リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3303-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 3.12.6 への更新
    - CVE-2024-6923: http.cookies モジュール内にある場合の制御されない CPU リソース消費を修正。(bsc#1228780)。
    - CVE-2024-7592: 引用符で囲まれていない改行によるメールヘッダーインジェクションを修正。(bsc#1229596)
    - CVE-2024-6232: ヘッダー値の解析中の過剰なバックトラッキングによる ReDos を修正。(bsc#1230227)
    - CVE-2024-8088: zipfile のサービス拒否を修正。(bsc#1229704)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python312 (SUSE-SU-2024:3303-1)

high Nessus プラグイン ID 207419

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 9, 2025, 2:13 PM CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/S:N/AU:N/R:U/RE:L") Plugin Feed: 202510091413
バージョン 1.1 Sep 19, 2024, 8:47 AM New Plugin Feed: 202409190847