The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in LINBIT csync2 through 2.0. csync_daemon_session in daemon.c neglects to force a     failure of a hello command when the configuration requires use of SSL. (CVE-2019-15522)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:1858-1 advisory.

  - An issue was discovered in LINBIT csync2 through 2.0. csync_daemon_session in daemon.c neglects to force a     failure of a hello command when the configuration requires use of SSL. (CVE-2019-15522)

  - An issue was discovered in LINBIT csync2 through 2.0. It does not correctly check for the return value     GNUTLS_E_WARNING_ALERT_RECEIVED of the gnutls_handshake() function. It neglects to call this function     again, as required by the design of the API. (CVE-2019-15523)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:1952-1 advisory.

  - An issue was discovered in LINBIT csync2 through 2.0. csync_daemon_session in daemon.c neglects to force a     failure of a hello command when the configuration requires use of SSL. (CVE-2019-15522)

  - An issue was discovered in LINBIT csync2 through 2.0. It does not correctly check for the return value     GNUTLS_E_WARNING_ALERT_RECEIVED of the gnutls_handshake() function. It neglects to call this function     again, as required by the design of the API. (CVE-2019-15523)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for csync2 fixes the following issues :

  - CVE-2019-15522: Fixed an issue where daemon fails to     enforce TLS (bsc#1147137)

  - CVE-2019-15523: Fixed an incorrect TLS handshake error     handling (bsc#1147139)

This update was imported from the SUSE:SLE-15:Update update project.

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:1858-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0 までの LINBIT csync2 に問題が発見されました。daemon.c の csync_daemon_session は、構成で SSL の使用が必要な場合に、hello コマンドの失敗を強制しません。(CVE-2019-15522)

  - 2.0 までの LINBIT csync2 で問題が見つかりました。gnutls_handshake() 関数の戻り値 GNUTLS_E_WARNING_ALERT_RECEIVED を正しくチェックしません。API の設計で要求される通りにこの関数を繰り返し呼び出していません。(CVE-2019-15523)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12ホストには、SUSE-SU-2021:1952-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0 までの LINBIT csync2 に問題が発見されました。daemon.c の csync_daemon_session は、構成で SSL の使用が必要な場合に、hello コマンドの失敗を強制しません。(CVE-2019-15522)

  - 2.0 までの LINBIT csync2 で問題が見つかりました。gnutls_handshake() 関数の戻り値 GNUTLS_E_WARNING_ALERT_RECEIVED を正しくチェックしません。API の設計で要求される通りにこの関数を繰り返し呼び出していません。(CVE-2019-15523)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0 までの LINBIT csync2 に問題が発見されました。daemon.c の csync_daemon_session は、構成で SSL の使用が必要な場合に、hello コマンドの失敗を強制しません。(CVE-2019-15522)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この csync2 の更新では、次の問題が修正されます。

  - CVE-2019-15522: デーモンが TLS の強制に失敗する問題を修正しました (bsc#1147137)

  - CVE-2019-15523: 不適切な TLS ハンドシェイクエラー処理を修正しました (bsc#1147139)

この更新はSUSEからインポートされました: SLE-15: 更新プロジェクトを更新します。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LINBIT csync2 到 2.0中發現一個問題。當組態需要使用 SSL 時daemon.c 的 csync_daemon_session 會忽略強制執行 hello 命令失敗。 (CVE-2019-15522)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LINBIT csync2 之前版本中发现一个问题 2.0。配置需要使用 SSL 时daemon.c 中的 csync_daemon_session 会忽略强制 hello 命令失败。 (CVE-2019-15522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253967	Linux Distros Unpatched Vulnerability : CVE-2019-15522	Nessus	Misc.	2025/8/24	2025/8/24	critical
150695	SUSE SLES15 Security Update : csync2 (SUSE-SU-2021:1858-1)	Nessus	SuSE Local Security Checks	2021/6/11	2023/7/13	critical
150742	SUSE SLES12 Security Update : csync2 (SUSE-SU-2021:1952-1)	Nessus	SuSE Local Security Checks	2021/6/12	2023/7/13	critical
150474	openSUSE Security Update : csync2 (openSUSE-2021-853)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	critical
150695	SUSE SLES15 セキュリティ更新プログラム : csync2 (SUSE-SU-2021:1858-1)	Nessus	SuSE Local Security Checks	2021/6/11	2023/7/13	critical
150742	SUSE SLES12 セキュリティ更新プログラム : csync2 (SUSE-SU-2021:1952-1)	Nessus	SuSE Local Security Checks	2021/6/12	2023/7/13	critical
253967	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15522	Nessus	Misc.	2025/8/24	2025/8/24	critical
150474	openSUSE セキュリティ更新プログラム: csync2 (openSUSE-2021-853)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	critical
253967	Linux Distros 未修補的弱點：CVE-2019-15522	Nessus	Misc.	2025/8/24	2025/8/24	critical
253967	Linux Distros 未修补的漏洞：CVE-2019-15522	Nessus	Misc.	2025/8/24	2025/8/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical