リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0595-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3 までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822 ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: python310 (SUSE-SU-2024:0595-1)

medium Nessus プラグイン ID 190917

バージョン 1.1

バージョン 1.0

バージョン 1.1 Nov 15, 2024, 3:52 PM IAVM reference Plugin Feed: 202411151552
バージョン 1.0 Feb 23, 2024, 7:27 AM New Plugin Feed: 202402230727