リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2024:1074-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バグ PROTON-2014 の調査中に、特定の状況下で、0.9 から 0.27.0 までの Apache Qpid Proton バージョン (C ライブラリとその言語バインディング) が、
    1.1.0 以前のバージョンの OpenSSL で使用されている間に *ピア証明書を検証するように設定された場合でも*、TLS を使用して匿名でピアに接続できることを発見しました。これは、攻撃者が TLS トラフィックを傍受するように設定できる場合、検出されない中間者攻撃を構築できることを意味します。(CVE-2019-0223)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 のセキュリティ更新 : qpid-proton (SUSE-SU-2024:1074-1)

high Nessus プラグイン ID 192751

バージョン 1.1