リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4539-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-12084「_clear_id_cache()」に依存する「xml.dom.minidom」メソッドを使用してネストされた要素を構築する際の二次複雑により、過度にネストされたドキュメントを構築する際に可用性の問題が発生する可能性がありますbsc#1254997
    - CVE-2025-13836読み込み量が指定されていない HTTP 応答を読み取る際にデフォルトで「Content-Length」を使用すると、クライアントが悪意あるサーバーを処理する際に OOM 問題や DoS が発生する可能性がありますbsc#1254400。
    - CVE-2025-13837ファイル自体によって指定されたサイズに従って plistlib モジュールによって読み取られるデータは、OOM 問題および DoS を引き起こす可能性がありますbsc#1254401。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 のセキュリティ更新 : python36 (SUSE-SU-2025:4539-1)

medium Nessus プラグイン ID 281592

バージョン 1.5