リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4090-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    frr 8.5.6 への更新 (jsc#PED-PED-11092) に次の修正を含みます:

    - CVE-2024-44070、CVE-2024-34088、CVE-2024-31951、CVE-2024-31950、CVE-2024-31948、CVE-2024-27913、CVE-2023-47235、CVE-2023-47234、CVE-2023-46753、CVE-2023-46752、CVE-2023-41909、CVE-2023-41360、CVE-2023-41358、CVE-2023-38802、CVE-2023-38407、CVE-2023-38406、CVE-2023-3748、CVE-2023-31490、CVE-2023-31489 およびその他のバグ修正。
      詳細については、https://frrouting.org/release/8.5.6/ を参照してください。

    最新の frr 8.x シリーズでは、さまざまなプロトコルおよびデーモン向けに、いくつかの新機能、改善、およびバグ修正が提供されています。特に PIM/PIMv6/BGP および VRF サポートが対象です。

    詳細およびリンクについては https://frrouting.org/release/8.5/ を参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: frr / frr-devel / libfrr0 / libfrr_pb0 / libfrrcares0 / etc (SUSE-SU-2024:4090-1)

critical Nessus プラグイン ID 212585

バージョン 1.1