リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3302-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-6923: http.cookies モジュール内にある場合の制御されない CPU リソース消費を修正 (bsc#1228780)。
    - CVE-2024-7592: 引用符で囲まれていない改行によるメールヘッダーインジェクションを修正 (bsc#1229596)

    バグ修正：

    - %{profileopt} 変数は変数 %{do_profiling} に従って設定されます (bsc#1227999)
    - /usr/bin/ スクリプトの適切な実行可能属性が壊れているようなので、%%defattr の使用を停止する (bsc#1227378)。
    - %suse_update_desktop_file マクロは有効ではないため削除する。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: python3 (SUSE-SU-2024:3302-1)

high Nessus プラグイン ID 207425

バージョン 1.2