リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0323-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Azure uAMQP は、AMQP 1.0 の汎用 C ライブラリです。UAMQP ライブラリは、AMQP プロトコル通信を実装するために複数のクライアントで使用されます。このライブラリを使用するクライアントが細工されたバイナリ型データを受信すると、整数オーバーフローやラップアラウンドやメモリ安全性の問題が発生し、リモートでコードが実行される可能性があります。
    この脆弱性は、リリース 2024-01-01 でパッチが適用されています。(CVE-2024-21646)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新: python-uamqp (SUSE-SU-2024:0323-1)

critical Nessus プラグイン ID 190006

バージョン 1.0