したがって、ALAS2023-2025-989 のアドバイザリに記載されている脆弱性の影響を受けます。

    入力 DER データに多数の SEQUENCE OF または SET OF 要素が含まれている場合、データをデコードし、その中の特定の要素を検索するには、完了するまでに二次時間がかかります。これは、細工された証明書をネットワークピアに提示することで、リモートの DoS 攻撃に利用される可能性があります。(CVE-2024-12133)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : libtasn1、libtasn1-devel、libtasn1-tools (ALAS2023-2025-989)

medium Nessus プラグイン ID 237681

バージョン 1.2