リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4508-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Open vSwitch に欠陥が見つかりました。これにより、仮想マシン間の ICMPv6 Neighbor Advertisement パケットが OpenFlow ルールをバイパスする可能性があります。この問題により、ローカルの攻撃者が、ICMPv6 トラフィックを任意の IP アドレスにリダイレクトできる、変更または偽装したターゲット IP アドレスフィールドを含む特別に細工されたパケットを作成する可能性があります。(CVE-2023-5366)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15セキュリティ更新プログラム：openvswitch (SUSE-SU-2023:4508-1)

medium Nessus プラグイン ID 186150

バージョン 1.0