リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3905-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正:

    CVE-2023-50782: PKCS#1 v1.5 での暗黙の拒否 (bsc#1220262)

    その他の修正:

    - FIPS: AES GCM 外部 IV 実装 (bsc#1228618)
    - FIPS: サイズ >= 112 ビットの PBKDF2 および HKDF HMAC 入力キーを、SLI で承認済みとしてマーク。(bsc#1228623)
    - FIPS: KDF を FIPS スタイルで実施 (bsc#1224270)
    - FIPS: HKDF および TLSv1.3 KDF を SLI で承認済みとしてマーク (bsc#1228619)
    - FIPS: X9.31 スキームが FIPS 186-5の RSA 署名操作に対して承認されていない。(bsc#1224269)
    - FIPS: PSS の長さ要件を区別 (bsc#1224275)
    - FIPS: sigGen および sigVer プリミティブを未承認としてマーク (bsc#1224272)
    - FIPS: PKCSv1.5 を無効にし、FIPS モードでシェイク (bsc#1224271)
    - FIPS: SHA1 を SLI で未承認としてマーク (bsc#1224266)
    - FIPS: DH FIPS セルフテストおよび安全なプライムグループ (bsc#1224264)
    - FIPS: 不要な FIPS DRBG ファイルを削除 (bsc#1224268)
    - FIPS: DH キーを生成する際に、Pair-wise Consistency Test を追加 (bsc#1224265)
    - FIPS: 承認されていない KDF タイプを許可しない (bsc#1224267)
    - FIPS: 1024 の RSA sigVer および ECDSA sigVer/keyVer P-192 を許可しない (bsc#1224273)
    - FIPS: DRBG コンポーネントチェーン (bsc#1224258)
    - FIPS: CRNGT_BUFSIZ を Jitter RNG 出力サイズに合わせる (bsc#1224260)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : openssl-1_1 (SUSE-SU-2024:3905-1)

high Nessus プラグイン ID 210293

バージョン 1.1