リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:3857-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GnuPG 2.2.4 と 2.2.5 では、キー証明書でオフラインのマスター Certify キーを必要とする設定が強制されません。このため、署名サブキーにアクセスするだけで見かけ上有効な証明書が生じます。(CVE-2018-9234)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 のセキュリティ更新プログラム : gpg2 (SUSE-SU-2023:3857-1)

high Nessus プラグイン ID 182182

バージョン 1.0