リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02281-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4877: base64 変換関数へのバイナリの領域外書き込みを修正しました (bsc#1245309)。
    - CVE-2025-4878: privatekey_from_file() の初期化されていない変数の使用を修正しました (bsc#1245310)。
    - CVE-2025-5318: sftp サーバーハンドル管理で起こり得る領域外読み取りを修正しました (bsc#1245311)。
    - CVE-2025-5372: ssh_kdf() が特定の失敗で成功コードを返す問題を修正しました (bsc#1245314)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : libssh (SUSE-SU-2025:02281-1)

medium Nessus プラグイン ID 242013

バージョン 1.2