リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4663-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-47235: EOR が処理される無効な形式の BGP UPDATE メッセージが原因のサービス拒否を修正しました (bsc#1216896)。
    - CVE-2023-47234: MP_UNREACH_NLRI 属性のある細工された BGP UPDATE メッセージによって引き起こされるサービス拒否を修正しました (bsc#1216897)。
    - CVE-2023-38407: ラベル付きユニキャスト解析中のストリーム終わりの読み取りを修正しました (bsc#1216899)。
    - CVE-2023-38406: 長さゼロの nlri の不適切な処理 (別名「flowspec オーバーフロー」) を修正しました (bsc#1216900)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: frr / frr-devel / libfrr0 / libfrr_pb0 / libfrrcares0 / etc (SUSE-SU-2023:4663-1)

critical Nessus プラグイン ID 186641

バージョン 1.2