リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1985-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-21096: mysqldump の詳細不明な脆弱性を修正 (bsc#1225983)。
    - CVE-2023-22084: 高い特権の攻撃者が複数のプロトコルを介してネットワークアクセスを持つことによる、サーバーを侵害する可能性のある脆弱性を修正しました (bsc#1217405)。

    - 10.6.18 に更新してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新: mariadb (SUSE-SU-2024:1985-1)

medium Nessus プラグイン ID 200396

バージョン 1.1