リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3755-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-24791: 不適切な 100-continue 処理によるサービス拒否を修正しました (bsc#1227314)
    - CVE-2024-24789: archive/zip の破損した中央ディレクトリレコードの不適切な処理を修正しました (bsc#1225973)
    - CVE-2024-24790: net/netip で IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作を修正しました (bsc#1225974)
    - CVE-2024-24787: cmd/go の darwin でのビルド中の任意のコード実行を修正しました (bsc#1224017)
    - CVE-2023-45288: net/http および x/net/http2 で過剰なヘッダーを受信した場合の、終了接続によるサービス拒否を修正しました (bsc#1221400)
    - CVE-2023-45289: net/http および net/http/cookiejar の HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送を修正しました (bsc#1221000)
    - CVE-2023-45290: net/http の Request.ParseMultipartForm におけるメモリ枯渇を修正しました (bsc#1221001)
    - CVE-2024-24783: crypto/x509 の未知の公開鍵アルゴリズムを含む証明書のサービス拒否を修正しました (bsc#1220999)
    - CVE-2024-24784: net/mail における表示名のコメントの不適切な処理を修正しました (bsc#1221002)
    - CVE-2024-24785: html/template で MarshalJSON メソッドから返されたエラーがテンプレートのエスケープを破損する問題を修正しました (bsc#1221003)

    その他の修正:
    - go1.21-fips-release からカットしたバージョン 1.21.13.1 に更新してください (jsc#SLE-18320)
    - バージョン 1.21.13 への更新 (bsc#1212475)
    - コンパイル済み共有オブジェクト libstd.so に対するサブパッケージ go1.x-openssl-libstd を削除します。(jsc#PED-1962)
    - go tool dist および go tool distpack で要求されるように、VERSION ファイルが GOROOT に存在することを確認します (bsc#1219988)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.21-openssl (SUSE-SU-2024:3755-1)

critical Nessus プラグイン ID 209811

バージョン 1.1