リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4047-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - glibc で欠陥が見つかりました。非常にまれな状況で、gaih_inet 関数が解放されたメモリを使用し、それによりアプリケーションがクラッシュする可能性があります。この問題は、getaddrinfo 関数が呼び出され、/etc/nsswitch.conf のホストデータベースが SUCCESS=continue または SUCCESS=merge で設定されている場合にのみ悪用可能です。
    (CVE-2023-4813)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: glibc (SUSE-SU-2023:4047-1)

medium Nessus プラグイン ID 183003

バージョン 1.1