リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3443-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45620: pkcs15init におけるバッファまたはファイルの長さの処理が適切ではありません。(bsc#1230076)
    - CVE-2024-45619: libopensc のバッファまたはファイルの長さの処理が適切ではありません。(bsc#1230075)
    - CVE-2024-45618: pkcs15init 内の関数の戻り値のチェックが誤っているか、チェックが欠落しているため、値が初期化されていません。(bsc#1230074)
    - CVE-2024-45617: libopensc 内の関数の戻り値のチェックが誤っているか、チェックが欠落しているため、値が初期化されていません。(bsc#1230073)
    - CVE-2024-45616: libopensc での APDU 応答値の誤ったチェックまたは使用後に初期化されていない値が発生します。(bsc#1230072)
    - CVE-2024-45615：libopensc および pkcs15init において初期化されていない値が使用されます。(bsc#1230071)
    - CVE-2024-8443: 鍵を生成する際、OpenPGP ドライバーでヒープバッファオーバーフローが発生します。(bsc#1230364)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : opensc (SUSE-SU-2024:3443-1)

medium Nessus プラグイン ID 207781

バージョン 1.1