リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2024:0806-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この脆弱性は、トークンが適切に署名されているかどうかを IDToken 検証機能が検証しないことです。署名検証では、トークンのペイロードが他の人からではなく、有効なプロバイダーからのものであることを確認します。攻撃者は、カスタムペイロードを持つ侵害されたトークンを提供できます。トークンはクライアント側の検証に合格します。バージョン 1.33.3 またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22573)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : google-oauth-java-client (SUSE-SU-2024:0806-1)

high Nessus プラグイン ID 191747

バージョン 1.0