リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3106-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-6119: X.509 名のチェックにおけるサービス拒否を修正 (bsc#1229465)

    その他の修正:

    - FIPS: FIPS プロバイダーにおける SHA-1 署名認証を拒否 (bsc#1221365)。
    - FIPS: RSA keygen PCT 要件。
    - FIPS: FIPS モードでデフォルトプロバイダーとして設定する前に、fips プロバイダーが使用可能であることをチェック (bsc#1220523)。
    - FIPS: jitterentropy を使用するために openssl をポート (bsc#1220523)。
    - FIPS: 承認されていない楕円曲線をブロック (bsc#1221786)。
    - FIPS: サービスレベルインジケーター (bsc#1221365)。
    - FIPS: FIPS 検証済みモジュールを一意に識別する、FIPS 検証名とモジュールバージョンを出力 (bsc#1221751)。
    - FIPS: 必要なセルフテストを追加 (bsc#1221760)。
    - FIPS: DH: FIPS 186-4 ドメインパラメーターを無効にする (bsc#1221821)。
    - FIPS: パスワードベースの鍵派生の推奨事項 (bsc#1221827)。
    - FIPS: ゼロ初期化が必要 (bsc#1221752)。
    - FIPS: DRBG をリリース (bsc#1220690、bsc#1220693、bsc#1220696)。
    - FIPS: NIST SP 800-56Brev2 (bsc#1221824)。
    - FIPS: FIPS 186-4 の RSA デジタル署名のモジュールサイズを承認 (bsc#1221787)。
    - FIPS: jitterentropy を使用するために openssl をポート (bsc#1220523)。
    - FIPS: NIST SP 800-56Arev3 (bsc#1221822)。
    - FIPS: エラー状態を強制する必要がある (bsc#1221753)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : openssl-3 (SUSE-SU-2024:3106-1)

high Nessus プラグイン ID 206575

バージョン 1.2