According to the versions of the qt packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-0570. Reason: This candidate is a     duplicate of CVE-2020-0570. A typo caused the wrong ID to be used. Notes: All CVE users should reference     CVE-2020-0570 instead of this candidate. All references and descriptions in this candidate have been     removed to prevent accidental usage. (CVE-2020-24741)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの SUSE Linux SLES12ホストにインストールされているパッケージは、SUSE- SU-2021: 3268-1 のアドバイザリに記載されている脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2021:3268-1 advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3269-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2816-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。画像を含む SVG ファイルがレンダリングされると、QTextLayout のバッファオーバーフローが発生する可能性があります。
    (CVE-2023-32763)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2021:3269-1 advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:2816-1 advisory.

  - An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1. When     a SVG file with an image inside it is rendered, a QTextLayout buffer overflow can be triggered.
    (CVE-2023-32763)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the qt5-qtbase packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-0570. Reason: This candidate is a     duplicate of CVE-2020-0570. A typo caused the wrong ID to be used. Notes: All CVE users should reference     CVE-2020-0570 instead of this candidate. All references and descriptions in this candidate have been     removed to prevent accidental usage. (CVE-2020-24741)

  - An issue has been fixed in Qt versions 5.14.0 where QPluginLoader attempts to load plugins relative to the     working directory, allowing attackers to execute arbitrary code via crafted files. (CVE-2020-24742)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158277	EulerOS 2.0 SP3 : qt (EulerOS-SA-2022-1186)	Nessus	Huawei Local Security Checks	2022/2/23	2023/11/8	critical
155242	EulerOS 2.0 SP5 : qt (EulerOS-SA-2021-2672)	Nessus	Huawei Local Security Checks	2021/11/11	2023/11/24	critical
153830	SUSE SLES12 セキュリティ更新プログラム: libqt5-qtbase (SUSE-SU-2021:3268-1)	Nessus	SuSE Local Security Checks	2021/10/1	2023/11/29	critical
153830	SUSE SLES12 Security Update : libqt5-qtbase (SUSE-SU-2021:3268-1)	Nessus	SuSE Local Security Checks	2021/10/1	2023/11/29	critical
153831	SUSE SLES15 セキュリティ更新プログラム: libqt5-qtbase (SUSE-SU-2021:3269-1)	Nessus	SuSE Local Security Checks	2021/10/1	2023/11/29	critical
178304	SUSE SLES12 セキュリティ更新プログラム : libqt5-qtbase (SUSE-SU-2023:2816-1)	Nessus	SuSE Local Security Checks	2023/7/14	2023/11/9	high
153831	SUSE SLES15 Security Update : libqt5-qtbase (SUSE-SU-2021:3269-1)	Nessus	SuSE Local Security Checks	2021/10/1	2023/11/29	critical
178304	SUSE SLES12 Security Update : libqt5-qtbase (SUSE-SU-2023:2816-1)	Nessus	SuSE Local Security Checks	2023/7/14	2023/11/9	high
154809	EulerOS 2.0 SP8 : qt5-qtbase (EulerOS-SA-2021-2642)	Nessus	Huawei Local Security Checks	2021/11/2	2021/11/2	high

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

high

high