リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4635-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-5678:サービス拒否(bsc#1216922)を引き起こす可能性のある、過度に長い X9.42 DH キーの生成とチェックを修正しました。

    バグ修正:

    - デフォルトの /etc/ssl/openssl3.cnf ファイルには、他のパッケージが /etc/ssl/engines3.d/ および /etc/ssl/engdef3.d/ に配置される可能性のある構成ファイルが含まれます。
    - 上記のパッチに必要な 2 つの新しいディレクターを作成します。[bsc#1194187、 bsc#1207472]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:libopenssl-3-devel / libopenssl-3-devel-32bit / libopenssl3 / など(SUSE-SU-2023:4635-1)

medium Nessus プラグイン ID 186581

バージョン 1.3