リモートホストにインストールされている aaa_glibc-solibs のバージョンは、2.33 / 2.39 より前です。したがって、SSA:2024-109-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 2.39 以前の GNU C ライブラリの iconv() 関数が、文字列を ISO-2022-CN-EXT 文字セットに変換する際に、渡された出力バッファを最大 4 バイトオーバーフローする可能性があります。これは、アプリをクラッシュさせたり隣接する変数を上書きするために使用される可能性があります。(CVE-2024-2961)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0 / 最新の aaa_glibc-solibs の脆弱性 (SSA:2024-109-01)

high Nessus プラグイン ID 193530

バージョン 1.0