このnmapの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2018-15173：細工されたTCPベースのサービスによるリモートのサービス拒否攻撃を修正しました（bsc#1104139）。

修正された非セキュリティ問題：zenmapの開始を回避するランタイムの依存関係ython-xmlを追加します（bsc#1133512）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている nmap のバージョンは、6.40-19 より前です。したがって、ALAS2-2023-2333 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 7.70 までの Nmap は、-sV オプションが使用されたとき、リモート攻撃者が細工された TCP ベースのサービスを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2018-15173)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

このnmapの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2017-18594：SSH接続が失敗したときの二重解放によるサービス拒否状態を修正しました。（bsc#1148742）

修正された非セキュリティ問題：CVE-2018-15173の修正によるバージョンスキャナーの回帰を修正しました。（bsc#1135350）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このnmapの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2017-18594：SSH接続が失敗したときの二重解放によるサービス拒否状態を修正しました。（bsc#1148742）

修正された非セキュリティ問題：

CVE-2018-15173の修正によるバージョンスキャナーの回帰を修正しました。（bsc#1135350）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このnmapの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-15173：細工されたTCPベースのサービスによるリモートのサービス拒否攻撃を修正しました（bsc#1104139）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このnmapの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-15173：細工されたTCPベースのサービスによるリモートのサービス拒否攻撃を修正しました（bsc#1104139）。

修正された非セキュリティ問題：

  - 欠落しているランタイム依存関係のpython-xmlを追加します。この欠落により、zenmapが起動しませんでした（bsc#1133512）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このnmapの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-15173：細工されたTCPベースのサービスによるリモートのサービス拒否を修正しました（boo#1104139）。

このnmapの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-18594：SSH接続が失敗したときの二重解放によるサービス拒否状態を修正しました。
    （bsc#1148742）

修正された非セキュリティ問題：

  - CVE-2018-15173の修正によるバージョンスキャナーの回帰を修正しました。（bsc#1135350）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このnmapの更新では、次の問題が修正されます：

CVE-2018-15173の修正によるバージョンスキャナーの回帰を修正しました。（bsc#1135350）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このnmapの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-15173：細工されたTCPベースのサービスによるリモートのサービス拒否攻撃を修正しました（bsc#1104139）。

修正された非セキュリティ問題：欠落しているランタイム依存関係のpython-xmlを追加します。この欠落により、zenmapが起動しませんでした（bsc#1133512）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126494	SUSE SLED15 / SLES15セキュリティ更新プログラム：nmap（SUSE-SU-2019:1290-2）	Nessus	SuSE Local Security Checks	2019/7/5	2024/5/10	high
184284	Amazon Linux 2: nmap（ALAS-2023-2333）	Nessus	Amazon Linux Local Security Checks	2023/11/2	2023/11/3	high
129158	SUSE SLED15 / SLES15セキュリティ更新プログラム：nmap（SUSE-SU-2019:2425-1）	Nessus	SuSE Local Security Checks	2019/9/23	2024/4/24	high
138248	SUSE SLED15 / SLES15セキュリティ更新プログラム：nmap（SUSE-SU-2019:2425-2）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	high
125281	SUSE SLES12セキュリティ更新プログラム：nmap（SUSE-SU-2019:1286-1）	Nessus	SuSE Local Security Checks	2019/5/20	2024/5/21	high
125533	openSUSEセキュリティ更新プログラム：nmap（openSUSE-2019-1462）	Nessus	SuSE Local Security Checks	2019/5/29	2024/5/20	high
125020	openSUSEセキュリティ更新プログラム：nmap（openSUSE-2019-1392）	Nessus	SuSE Local Security Checks	2019/5/14	2024/5/22	high
129397	openSUSEセキュリティ更新プログラム：nmap（openSUSE-2019-2198）	Nessus	SuSE Local Security Checks	2019/9/27	2024/4/22	high
129399	openSUSEセキュリティ更新プログラム：nmap（openSUSE-2019-2200）	Nessus	SuSE Local Security Checks	2019/9/27	2024/4/22	high
129159	SUSE SLES12セキュリティ更新プログラム：nmap（SUSE-SU-2019:2426-1）	Nessus	SuSE Local Security Checks	2019/9/23	2024/4/24	high
125307	SUSE SLED15 / SLES15セキュリティ更新プログラム：nmap（SUSE-SU-2019:1290-1）	Nessus	SuSE Local Security Checks	2019/5/21	2024/5/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high