リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2037-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-2756: CVE-2022-31629 に適用されたセキュリティ修正のバイパスを修正しました。これにより、PHP が安全でないクッキーを安全であると見なします (bsc#1222857)
    - CVE-2024-3096: password_verify を介してチェックされる、NULL バイトの先行パスワードのバイパスを修正しました (bsc#1222858)
    - CVE-2024-5458: filter_var FILTER_VALIDATE_URL でフィルターのバイパスを可能にする問題を修正しました。
    (bsc#1226073)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : php7 (SUSE-SU-2024:2037-1)

medium Nessus プラグイン ID 200688

バージョン 1.2