リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02684-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-42516HTTP 応答分割が修正されました。bsc#1246477
    - CVE-2024-43204mod_proxy がロードされている場合、SSRF が修正されました。この問題により、攻撃者がアウトバウンドプロキシリクエストを制御されている URL に送信することができます。bsc#1246305
    - CVE-2024-47252mod_ssl のユーザー指定データのエスケープが不十分なために、信頼できない SSL/TLS クライアントがエスケープ文字をログファイルに挿入する可能性があります。bsc#1246303
    - CVE-2025-23048一部の mod_ssl 構成での TLS 1.3 セッション再開を通じた信頼できるクライアントによるアクセスコントロールのバイパスが修正されました。bsc#1246302
    - CVE-2025-49630mod_proxy_http2 でアサーションを引き起こす信頼できないクライアントによってサービス拒否が発生する可能性があることを修正しました。bsc#1246307
    - CVE-2025-49812機密性の高い TLS を使用する Opossum 攻撃のアプリケーションレイヤー非同期が修正されました。
    (bsc#1246169)
     CVE-2025-53020-有効寿命後のメモリの解放が遅いことによる HTTP/2 のサービス拒否を修正しました。
    (bsc#1246306)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : apache2 (SUSE-SU-2025:02684-1)

critical Nessus プラグイン ID 243531

バージョン 1.1