リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3406-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Java 8.0 Service Refresh 8 Fix Pack 10 に更新してください (bsc#1213541)
    - CVE-2022-40609: リモート攻撃者がシステム上で任意のコードを実行できる可能性がある、安全でないデシリアライゼーションの脆弱性を修正。(bsc#1213934)
    - CVE-2023-22041: 重要なデータへの不正アクセスまたは完全なアクセスを許可する可能性のある欠陥を修正。
    (bsc#1213475)
    - CVE-2023-22049: 不正な更新につながる可能性のある欠陥を修正。(bsc#1213482)
    - CVE-2023-22045: Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセス可能なデータの一部に対して、不正な読み取りアクセスにつながる可能性のある欠陥を修正。(bsc#1213481)
    - CVE-2023-22044: Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセス可能なデータの一部に対して、不正な読み取りアクセスにつながる可能性のある欠陥を修正。(bsc#1213479)
    - CVE-2023-22036: 部分的なサービス拒否を引き起こす不正な権限取得につながる可能性のある欠陥を修正。(bsc#1213474)
    - CVE-2023-25193: マーク付け時にベースグリフを遡って検索する処理において、連続したマークにより O(n^2) の増大を引き起こす可能性のある欠陥を修正。(bsc#1207922)
    - CVE-2023-22006: JDK がアクセス可能なデータに対して、不正な更新、挿入、削除アクセスにつながる可能性のある欠陥を修正。(bsc#1213473)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: java-1_8_0-ibm / java-1_8_0-ibm-alsa / java-1_8_0-ibm-devel / etc (SUSE-SU-2023:3406-1)

critical Nessus プラグイン ID 180149

バージョン 1.1