リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3196-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go v1.22.7 に更新してください
    - CVE-2024-34155: すべての Parse * 関数におけるスタックの枯渇を修正しました。(bsc#1230252)
    - CVE-2024-34156: Decoder.Decode でのスタックの枯渇を修正しました。(bsc#1230253)
    - CVE-2024-34158: Parse におけるスタックの枯渇を修正しました。(bsc#1230254)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : go1.22 (SUSE-SU-2024:3196-1)

high Nessus プラグイン ID 206959

バージョン 1.2