リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3197-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go v1.23.1 に更新してください
    - CVE-2024-34155: すべての Parse * 関数におけるスタックの枯渇を修正しました。(bsc#1230252)
    - CVE-2024-34156: Decoder.Decode でのスタックの枯渇を修正しました。(bsc#1230253)
    - CVE-2024-34158: Parse におけるスタックの枯渇を修正しました。(bsc#1230254)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新: go1.23 (SUSE-SU-2024:3197-1)

high Nessus プラグイン ID 206965

バージョン 1.1