リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1641-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59031:decode2text.sh OOXML抽出は、インデックス作成中にシンムリンクをたどったり、意図しないファイルを読み取ったりすることがあります(bsc#1260895)。
    - CVE-2025-59032:ピジョンホール:クライアントとしてSieve-Connect(bsc#1260902)でManageSieveパニックが発生する。
    - CVE-2026-27855:OTPドライバーがリプレイ攻撃(bsc#1260900)に対して脆弱です。
    - CVE-2026-27856:Doveadmの認証情報はタイミング安全チェック機能(bsc#1260899)で確認されませんでした。
    - CVE-2026-27857:過剰な括弧を送るとIMAP-Loginが過剰なメモリ(bsc#1260898)を消費します。
    - CVE-2026-27858:分類:管理管理-ログインは認証時に大量のメモリを割り当てることができます(bsc#1260901)。
    - CVE-2026-27859:メールにおける過剰なRFC 2231 MIMEパラメータは、CPU使用率(bsc#1260897)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティアップデート:dovecot22(SUSE-SU-2026:1641-1)

medium Nessus プラグイン ID 311743

バージョン 1.1