リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0224-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    apache-parent がバージョン 28 から 31 に更新されました:

    - バージョン 31:
      * 新機能:
        - maven-checkstyle-plugin を pluginManagement に追加しました
      * 改善:
        - minimalMavenBuildVersion を 3.6.3 に設定 - プラグインが使用する最小値
        - ライセンス名として SPDX 識別子を使用することは、Maven によって推奨されています
        - プロパティを使用してプラグインのバージョンを定義
      * 修正されたバグ:
        - 以前の変更に関するドキュメントを更新

    apache-sshd はバージョン 2.7.0 から 2.12.0 に更新されました:

    - 修正されたセキュリティ問題:
      * CVE-2023-48795:apache-sshd バージョン 2.12.0 で OpenSSH「厳密な鍵交換」プロトコルを実装しました(bsc#1218189)
      * CVE-2022-45047:安全でない逆シリアル化の脆弱性Java apache-sshd バージョン 2.9.2 で修正されました(bsc#1205463)


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新:apache-parent、apache-sshd(SUSE-SU-2024:0224-1)

medium Nessus プラグイン ID 189615

依存が見つかりません