リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3875-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 11.0.25+9 に更新 (2024 年 10 月 CPU):

    - CVE-2024-21208: コンポーネント Networking での部分的な DoS を修正しました (bsc#1231702)
    - CVE-2024-21210: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231711)
    - CVE-2024-21217: コンポーネント Serialization での部分的な DoS を修正しました (bsc#1231716)
    - CVE-2024-21235: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231719)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : java-11-openjdk (SUSE-SU-2024:3875-1)

medium Nessus プラグイン ID 210106

バージョン 1.1