リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2245-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-38406: 長さゼロの nlri の不適切な処理 (別名「flowspec オーバーフロー」) を修正しました。(bsc#1216900)
    - CVE-2023-47235: EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージでのクラッシュを修正しました。(bsc#1216896)
    - CVE-2023-47234: MP_UNREACH_NLRI 属性および追加の NLRI データを持つ細工された BGP UPDATE メッセージにおけるクラッシュを修正しました。(bsc#1216897)
    - CVE-2023-38407: ラベル付きユニキャスト解析中のストリーム終わりの読み取りの試行を修正しました。
    (bsc#1216899)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: frr / frr-devel / libfrr0 / libfrr_pb0 / libfrrcares0 / etc (SUSE-SU-2024:2245-1)

critical Nessus プラグイン ID 201157

バージョン 1.2