リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4001-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-48566: hmac.compare_digest のアキュムレータ変数では、定数時間を無効にする最適化が可能でした。(bsc#1214691)
    - CVE-2022-48565: plistlib モジュールにおける XXE を修正。(bsc#1214685)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12: libpython2_7-1_0 / libpython2_7-1_0-32bit / python / python-32bit / etc (SUSE-SU-2023:4001-1)

critical Nessus プラグイン ID 182742

バージョン 1.2