リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02120-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.24.4 への更新 (bsc#1236217): 

    - CVE-2025-22874 crypto/x509ExtKeyUsageAny がポリシー検証をバイパスしますbsc#1244158。
    - CVE-2025-0913 osUnix および Windows での O_CREATE|O_EXCL の一貫性のない処理bsc#1244157。
    - CVE-2025-4673 net/httpクロスオリジンリダイレクトで機密ヘッダーがクリアされませんbsc#1244156。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新go1.24-opensslSUSE-SU-2025:02120-1

high Nessus プラグイン ID 240724

バージョン 1.3