リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3196-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go v1.22.7 に更新してください
    - CVE-2024-34155: すべての Parse * 関数におけるスタックの枯渇を修正しました。(bsc#1230252)
    - CVE-2024-34156: Decoder.Decode でのスタックの枯渇を修正しました。(bsc#1230253)
    - CVE-2024-34158: Parse におけるスタックの枯渇を修正しました。(bsc#1230254)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : go1.22 (SUSE-SU-2024:3196-1)

high Nessus プラグイン ID 206959

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 13, 2024, 3:37 PM New Plugin Feed: 202409131537
バージョン 1.1 Sep 11, 2024, 10:09 AM New Plugin Feed: 202409111009