リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0293-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [fedora-all] (CVE-2023-42114)

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [fedora-all] (CVE-2023-42115)

  - SMTP チャレンジスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 [fedora-all] (CVE-2023-42116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: exim（openSUSE-SU-2023:0293-1）

critical Nessus プラグイン ID 182677

バージョン 1.0