リモートの SUSE Linux SLES15ホストには、SUSE-SU-2023:3639-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が引き起こされます。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-22652)

  - libeconf 0.5.1 の atlibeconf/lib/libeconf.c の econf_writeFile 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30078)

  - libeconf 0.5.1 の atlibeconf/lib/getfilecontents.c の read_file 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30079)

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が可能です。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-32181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム : libeconf (SUSE-SU-2023:3639-1)

medium Nessus プラグイン ID 181579

バージョン 1.0