リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2301-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38439: etc/uams/uams_pam.c でのログインの FPLoginExt で、ibuf[PASSWDLEN] を \0 に設定したことによる、ヒープバッファオーバーフローを修正しました (bsc#1226430)。
    - CVE-2024-38440: etc/uams/uams_dhx_pam.c での BN_bin2bn で FPLoginExt を誤って使用したことによる、ヒープバッファオーバーフローを修正しました (bsc#1226429)。
    - CVE-2024-38441: etc/afp/directory.c の afp_mapname の FPMapName で ibuf[len] を \0 に設定したことによる、ヒープバッファオーバーフローを修正しました (bsc#1226431)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12 / SLES12 セキュリティ更新: netatalk (SUSE-SU-2024:2301-1)

critical Nessus プラグイン ID 201904

バージョン 1.3