リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4611-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-39350: DoS を引き起こす不適切なオフセット計算を修正しました (bsc#1214856)。
    - CVE-2023-39351: RemoteFX の DoS を引き起こす Null ポインターデリファレンスを修正しました (bsc#1214857)。
    - CVE-2023-39352: 領域外書き込みにつながる無効なオフセット検証を修正しました (bsc#1214858)。
    - CVE-2023-39353: 領域外読み取りにつながるオフセット検証の不足を修正しました (bsc#1214859)。
    - CVE-2023-39354: nsc_rle_decompress_data の領域外読み取りを修正しました (bsc#1214860)。
    - CVE-2023-39356: gdi_multi_opaque_rect の領域外読み取りにつながるオフセット検証の不足を修正しました (bsc#1214862)。
    - CVE-2023-40181: zgfx_decompress_segment で領域外読み取りを引き起こす整数アンダーフローを修正しました (bsc#1214863)。
    - CVE-2023-40186: gdi_CreateSurface の領域外書き込みの脆弱性につながる整数オーバーフローを修正しました (bsc#1214864)。
    - CVE-2023-40188: general_LumaToYUV444 の領域外読み取りを修正しました (bsc#1214866)。
    - CVE-2023-40567: clear_decompress_bands_data の領域外書き込みを修正しました (bsc#1214867)。
    - CVE-2023-40569: progressive_decompress の領域外書き込みを修正しました (bsc#1214868)。
    - CVE-2023-40574: general_YUV444ToRGB_8u_P3AC4R_BGRX における領域外書き込みを修正しました (bsc#1214869)。
    - CVE-2023-40575: general_YUV444ToRGB_8u_P3AC4R_BGRX における領域外読み取りを修正しました (bsc#1214870)。
    - CVE-2023-40576: RleDecompress における領域外読み取りを修正しました (bsc#1214871)。
    - CVE-2023-40589: ncrush_decompress におけるグローバルバッファオーバーフローを修正しました (bsc#1214872)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12: freerdp / freerdp-devel / freerdp-proxy / freerdp-server / etc (SUSE-SU-2023:4611-1)

critical Nessus プラグイン ID 186470

バージョン 1.2