リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2022:10101-1 アドバイザリで言及されています。

    以下に対する Upstream セキュリティ修正が含まれます

    * (boo#1175333、CVE-2020-15693) httpClient は CR-LF インジェクションに対して脆弱です
    * (boo#1175334、CVE-2020-15692) browsers.openDefaultBrowser に対する引数の不適切な処理
    * (boo#1175332、CVE-2020-15694) httpClient.get().contentLength() が、サーバー応答を適切に検証できません
    * (boo#1192712、CVE-2021-41259) getContent 関数で null バイトが受け入れられ、URI 検証のバイパスが発生します
    * (boo#1185948、CVE-2021-29495) stdlib httpClient は、デフォルトでピア証明書を検証しません
    * (boo#1185085、CVE-2021-21374) SSL/TLS 証明書の不適切な検証
    * (boo#1185084、CVE-2021-21373)「nimble refresh」は、エラーの際、非 TLS URL にフォールバックします
    * (boo#1185083、CVE-2021-21372) doCmd を利用して、任意のコマンドを実行できます
    * (boo#1181705、CVE-2020-15690) 標準ライブラリの asyncftpclient に改行文字のチェックがありません

    1.6.6 に更新してください

    * 標準ライブラリは変数名に一貫したスタイルを使用するため、
      --styleCheck:usages オプションを使用して一貫したスタイルを強制するプロジェクトで使用できます。
    * ARC/ORC はメソッドのディスパッチが大幅に高速化され、パフォーマンスが refc メモリ管理のレベルに戻りました。
    * 全変更ログ:
      https://nim-lang.org/blog/2022/05/05/version-166-released.html
    - 以前の更新および変更ログ:
    * 1.6.4:
      https://nim-lang.org/blog/2022/02/08/version-164-released.html* 1.6.2:
      https://nim-lang.org/blog/2021/12/17/version-162-released.html* 1.6.0:
      https://nim-lang.org/blog/2021/10/19/version-160-released.html* 1.4.8:
      https://nim-lang.org/blog/2021/05/25/version-148-released.html* 1.4.6:
      https://nim-lang.org/blog/2021/04/15/versions-146-and-1212-released.html* 1.4.4:
      https://nim-lang.org/blog/2021/02/23/versions-144-and-1210-released.html* 1.4.2:
      https://nim-lang.org/blog/2020/12/01/version-142-released.html* 1.4.0:
      https://nim-lang.org/blog/2020/10/16/version-140-released.html

    1.2.16 への更新

    * oids: PRNG からランダムモジュールへ切り替えます
    * nimc.rst: テーブルのマークアップを修正します
    * nimRawSetjmp: Windows をサポートします
    * chronos を正しく有効化します
    * bigints は 1.2.x で動作するように想定されていません 
    * nimpy を無効化
    * その他のバグ修正。
    * 回帰を処理する「mixin」ステートメントを修正します [backport:1.2]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nimble は、Nim プログラミング言語用のパッケージマネージャーです。バージョン 1.2.10 および 1.4.4 より前の Nim リリースでは、nimble リフレッシュはデフォルトで HTTPS 経由で Nimble パッケージのリストをフェッチします。エラーの場合は、非 TLS URL http://irclogs.nim-lang.org/packages.json にフォールバックします。MitM を実行できる攻撃者が、悪意のあるソフトウェアパッケージを含む変更済みパッケージリストを配布する可能性があります。パッケージがインストールされ、使用された場合、攻撃が信頼できないコードの実行にエスカレートします。(CVE-2021-21373)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この nim 用の更新プログラムでは、次の問題が修正されています。

num がバージョン 1.2.12 に更新されました :

  - メモリ割り当てプロシージャのインライン化による GC クラッシュを修正しました

  -「incorrect raises effect for $(NimNode)」を修正しました (#17454)

バージョン 1.2.10 から  :

  -「JS バックエンドが float-> int 型変換を処理しない」を修正しました (#8404)

  -「OSError: 発生するオープンファイルエラーが多すぎます!」を修正しました (#15925)

  -「Nim が -debugger: ネイティブ、gcc-10 の ICE で #line 0 C プリプロセッサディレクティブを出力します」を修正しました
    (#15942)

  -「tfuturevar がアクティベート時に失敗する」を修正しました
    (#9695)

  -「nre.escapeRe is not gcsafe」を修正しました (#16103)

  - 「「Error: 内部エラー: 
    genRecordFieldAux」-「version-1-4」ブランチ」を修正しました (#16069)

  - 「-d: fulldebug スイッチが gc: arc」を修正しました (#16214)

  -「osLastError が欠陥を引き起こし、クラッシュする可能性があります」を修正しました (#16359)

  -「一般的な importc プロシージャが機能しない (js に対して多数の vmops プロシージャを壊す) 」を修正しました 
    (#16428)

  -「Concept: codegen はパラメーターの受け渡しを無視します」(#16897)

  -「(.push exportc.) が匿名関数と相互作用する」を修正しました (#16967)

  -「(.global.) init breaks GC 中のメモリ割り当て」を修正しました (#17085)

  -「特別に細工されたパッケージメタデータに対する Nimble 任意のコード実行」を修正しました

  + https://github.com/nim-lang/security/security/advisories/GHSA-rg9f-w24h-962p

  + (boo#1185083、CVE-2021-21372)

  -「パッケージのフェッチ時に Nimble が安全でない http url にフォールバックする」を修正しました

  + https://github.com/nim-lang/security/security/advisories/GHSA-8w52-r35x-rgp8

  + (boo#1185084、CVE-2021-21373)

  -「安全でない httpClient デフォルトのために Nimble が証明書の検証に失敗する」を修正しました

  + https://github.com/nim-lang/security/security/advisories/GHSA-c2wm-v66h-xhxx

  + (boo#1185085、CVE-2021-21374)

バージョン 1.2.8 から 

  -「Defer と –gc: arc」を修正しました (#15071)

  -「-gc: arc at compile time」を修正しました (#15129)

  -「汎用関数で各フィールドの Nil チェックが失敗する」を修正しました (#15101)

  -「[strscans] scanf は、文字列の末尾の場合、$ + の単一文字と一致しません」を修正しました (#15064)

  -「Windows で readPasswordFromStdin を使用する際に発生するクラッシュと不適切な戻り値」を修正しました。(#15207)

  -「整数サイズに一貫性のない符号なし -> 符号付き RangeDefect の使用」を修正しました (#15210)

  -「大きな uint64 で使用すると、toHex が RangeDefect 例外を発生させる」を修正しました (#15257)

  -「式での「return」の混合が許可されている 1.2」を修正しました (#15280)

  -「proc execCmdEx がで動作しない」を修正しました
    -d: useWinAnsi」(#14203)

  -「tmarshall.nim のメモリ破損」を修正しました
    (#9754)

  -「間違った数の変数」を修正しました (#15360)

  -「defer が block、break、await で機能しない」を修正しました (#15243)

  -「case オブジェクトの sizeof が正しくない。
    Showstopper」を修正しました (#15516)

  -「式での「return」の混合が許可されている 1.2」を修正しました(#15280)

  - 「コンテキストに依存して regression(1.0.2 => 1.0.4) VM レジスタが混乱する」を修正しました (#15704)

バージョン 1.2.6 から 

  -「pegs モジュールがジェネリックで動作しません!」を修正しました (#14718)

  -「[goto 例外] (.noReturn.) プラグマがケース式で検出されない」を修正しました (#14458)

  - [exception: goto] proc を呼び出す dynlib プラグマによる C コンパイラエラー」を修正しました (#14240)

  -「Nim ソースアーカイブインストール:
    ‘install.sh’ fails with error: cp: cannot stat ‘bin/nim-gdb’: No such file or directory」を修正しました (#14748)

  -「ストライプされた識別子がタプルリテラルのフィールド名として機能しない」を修正しました (#14911)

  -「uri.decodeUrl が不適切にフォーマットされた入力でクラッシュする」を修正しました (#14082)

  -「odbcsql モジュールに間違った整数タイプがあります」を修正しました (#9771)

  -「[ARC] ファイナライザー proc を「new」で直接宣言するコンパイラのクラッシュ」を修正しました (#15044)

  -「winim/com の proc の名前付き引数のあるコードはコンパイルできない」を修正しました (#15056)

  -「javascript バックエンドがオブジェクト構文に構文エラーのある JavaScript コードを生成する」を修正しました (#14534)

  -「[ARC] seq でタプルフィールドとしてクロージャを呼び出す際の SIGSEGV」を修正しました (#15038)

  -「else ブランチで文字列をオブジェクトバリアントセレクターとして使用するとコンパイラがクラッシュする」を修正しました (#14189)

  -「32 ビットマシンで uint64 範囲を構築すると、不適切な codegen が発生する」を修正しました (#14616)

バージョン 1.2.2 に更新してください:

  - 詳細については、https://nim-lang.org/blog.html を参照してください

バージョン 1.0.2 に更新してください:

  - 詳細については、https://nim-lang.org/blog.html を参照してください

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164473	openSUSE 15 セキュリティ更新 : nim (openSUSE-SU-2022:10101-1)	Nessus	SuSE Local Security Checks	2022/8/28	2026/1/6	critical
259282	Linux Distros のパッチ未適用の脆弱性: CVE-2021-21373	Nessus	Misc.	2025/8/30	2026/9/2	medium
149589	openSUSE セキュリティ更新プログラム: nim (openSUSE-2021-618)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high

検出

プラグインの検索

critical

medium

high