リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3293-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7592: バックスラッシュを含むクッキーの解析における二次的な複雑性。(bsc#1229596)
    - CVE-2024-6923: 引用符で囲まれていない改行によるメールヘッダーインジェクション。(bsc#1228780)

    バグ修正：

    - %{do_profiling} 変数に従って変数 %{profileopt} を設定する。(bsc#1227999)
    - /usr/bin/ スクリプトの適切な実行可能属性が壊れていると思われるため、%%defattr の使用を停止する。
    (bsc#1227378)
    - %suse_update_desktop_file マクロは有効ではないため削除する。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 のセキュリティ更新 : python36 (SUSE-SU-2024:3293-1)

high Nessus プラグイン ID 207417

バージョン 1.2