リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0315-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-49933:メッセージハッシュをバイパスする可能性があるメッセージ拡張攻撃を修正しました(bsc#1218046)。
    - CVE-2023-49936:NULL ポインターデリファレンスを修正しました(bsc#1218050)。
    - CVE-2023-49937:サービス拒否またはコード実行(bsc#1218051)を引き起こす可能性のある二重解放を修正しました。
    - CVE-2023-49938:攻撃者が拡張グループリスト(bsc#1218053)を変更できる可能性のある、正しくないアクセスコントロールの問題を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12:libpmi0 / libslurm31 / perl-slurm / slurm / slurm-auth-none / etc(SUSE-SU-2024:0315-1)

critical Nessus プラグイン ID 189960

バージョン 1.1