リモートの openSUSE 15 ホストには、SUSE-SU-2024:3470-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-6923: http.cookies モジュール内にある場合の制御されない CPU リソース消費を修正 (bsc#1228780)。
    - CVE-2024-5642: NPN が使用され、無効な値が OpenSSL API に送信される際のバッファオーバーリードを修正しました (bsc#1227233)。
    - CVE-2024-7592: 引用符で囲まれていない改行によるメールヘッダーインジェクションを修正しました (bsc#1229596)。
    - CVE-2024-6232: tarfile ヘッダーを解析するときの過剰なバックトラックは、ReDoS につながります。(bsc#1230227)

    バグ修正：

    - %{profileopt} 変数は変数 %{do_profiling} に従って設定されます (bsc#1227999)。
    - /usr/bin/ スクリプトの適切な実行可能属性が壊れているようなので、%%defattr の使用を停止する (bsc#1227378)。
    - %suse_update_desktop_file マクロは有効ではないため削除する。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: python3 (SUSE-SU-2024:3470-1)

high Nessus プラグイン ID 207883

バージョン 1.3