リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1977-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - nscd: タイムアウトをリセットした後に、読み取りロックをリリース
    - nscd: addgetnetgrentX のメモリ解放後使用 (Use After Free) を修正 (BZ #23520)
    - CVE-2024-33599; nscd: netgroup キャッシュのスタックベースのバッファオーバーフロー (bsc#1223423、BZ #31677)
    - CVE-2024-33600; nscd: notfound 応答後の NULL ポインタークラッシュを回避 (bsc#1223424、BZ #31678)
    - CVE-2024-33600: nscd: addgetnetgrentX で欠落している not-found 応答を送信しない (bsc#1223424、BZ #31678)
    - CVE-2024-33601、CVE-2024-33602: netgroup: addgetnetgrentX での 2 つのバッファの使用 (bsc#1223425、BZ #31680)
    - CVE-2024-33602: addgetnetgrentX の戻り値の型に対して time_t を使用 (bsc#1223425)
    - CVE-2024-2961: iconv: ISO-2022-CN-EXT: エスケープシーケンスを書き込む際の領域外書き込みを修正 (bsc#1222992)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : glibc (SUSE-SU-2024:1977-1)

high Nessus プラグイン ID 200409

バージョン 1.5