リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3165-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wireshark がバージョン 3.6.23 からバージョン 4.2.6 に更新されました (jsc#PED-8517):

    - この更新で修正されたセキュリティ問題。

      * CVE-2024-0207: HTTP3 ディセクタのクラッシュ (bsc#1218503)
      * CVE-2024-0210: Zigbee TLV ディセクタのクラッシュ (bsc#1218506)
      * CVE-2024-0211: DOCSIS ディセクタのクラッシュ (bsc#1218507)
      * CVE-2023-6174: SSH ディセクタのクラッシュの修正 (bsc#1217247)
      * CVE-2023-6175: NetScreen ファイルパーサークラッシュ (bsc#1217272)
      * CVE-2023-5371: RTPS ディセクタのメモリリーク (bsc#1215959)
      * CVE-2023-3649: iSCSI ディセクタのクラッシュ (bsc#1213318)
      * CVE-2023-2854: BLF ファイルパーサークラッシュ (bsc#1211708)
      * CVE-2023-0666: RTPS ディセクタのクラッシュ (bsc#1211709)
      * CVE-2023-0414: EAP ディセクタのクラッシュ (bsc#1207666)

    - バージョン 4.2.0 および 4.0.0で導入された重要な変更。

      * バージョン 4.2.0 https://www.wireshark.org/docs/relnotes/wireshark-4.2.0.html* バージョン 4.0.0 https://www.wireshark.org/docs/relnotes/wireshark-4.0.0.html

    - スーパーユーザーのパスワードを要求する wireshark を起動するための追加のデスクトップファイルを追加しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : wireshark (SUSE-SU-2024:3165-1)

high Nessus プラグイン ID 206878

バージョン 1.1