リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3309-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-48368: 不適切な入力検証を修正。(bsc#1226897)
    - CVE-2023-45221: 不適切なバッファ制限を修正。(bsc#1226898)
    - CVE-2023-22656: 領域外読み取りを修正。(bsc#1226899)
    - CVE-2023-47282: 領域外書き込みを修正。(bsc#1226900)
    - CVE-2023-47169: 不適切なバッファ制限を修正。(bsc#1226901)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: libmfx (SUSE-SU-2024:3309-1)

medium Nessus プラグイン ID 207420

バージョン 1.1