リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3771-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38355: socket.io を修正しました: 未処理の「エラー」イベント (bsc#1226967)
    - CVE-2024-38998: requirejs を修正しました: 関数構成によるプロトタイプ汚染 (bsc#1227248)
    - CVE-2024-38999: requirejs を修正しました: 関数 s.contexts._.configure によるプロトタイプ汚染 (bsc#1227252)
    - CVE-2024-39338: axios を修正しました: axios でプロトコル相対 URL として処理されている相対パス URL に対するリクエストによるサーバー側のリクエスト偽造 (bsc#1229423)
    - CVE-2024-4067: micromatch を修正しました: 正規表現のサービス拒否 (ReDoS) の脆弱性 (bsc#1224366)
    - CVE-2024-4068: 中括弧を修正しました: 処理できる文字数を制限しないために、メモリ枯渇が発生する可能性があります (bsc#1224295)
    - CVE-2024-43788: ebpack を修正しました: XSS につながる可能性のある AutoPublicPathRuntimeModule の DOM 上書きガジェットを修正しました (bsc#1229861)
    - CVE-2024-48948: elliptic を修正しました: 先行ゼロによる ECDSA 署名認証エラーにより、elliptic で正当なトランザクションが拒否される可能性があります (bsc#1231684)
    - CVE-2024-48949: elliptic を修正しました: Elliptic の EDDSA 署名認証における検証の欠如 (bsc#1231564)
    - CVE-2024-9014: 情報漏洩を引き起こす可能性のある OAuth2 の問題を修正しました (bsc#1230928)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3771-1 advisory.

    - CVE-2024-38355: Fixed socket.io: unhandled 'error' event (bsc#1226967)
    - CVE-2024-38998: Fixed requirejs: prototype pollution via function config (bsc#1227248)
    - CVE-2024-38999: Fixed requirejs: prototype pollution via function s.contexts._.configure (bsc#1227252)
    - CVE-2024-39338: Fixed axios: server-side request forgery due to requests for path relative URLs being     processed as protocol relative URLs in axios (bsc#1229423)
    - CVE-2024-4067: Fixed micromatch: vulnerable to Regular Expression Denial of Service (ReDoS)     (bsc#1224366)
    - CVE-2024-4068: Fixed braces: fails to limit the number of characters it can handle, which could lead to     Memory Exhaustion (bsc#1224295)
    - CVE-2024-43788: Fixed webpack: DOM clobbering gadget in AutoPublicPathRuntimeModule could lead to XSS     (bsc#1229861)
    - CVE-2024-48948: Fixed elliptic: ECDSA signature verification error due to leading zero may reject     legitimate transactions in elliptic (bsc#1231684)
    - CVE-2024-48949: Fixed elliptic: Missing Validation in Elliptic's EDDSA Signature Verification     (bsc#1231564)
    - CVE-2024-9014: Fixed OAuth2 issue that could lead to information leak (bsc#1230928)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Elliptic package 6.5.7 for Node.js, in its for ECDSA implementation, does not correctly verify valid     signatures if the hash contains at least four leading 0 bytes and when the order of the elliptic curve's     base point is smaller than the hash, because of an _truncateToN anomaly. This leads to valid signatures     being rejected. Legitimate transactions or communications may be incorrectly flagged as invalid.
    (CVE-2024-48948)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js 的 Elliptic 套件 6.5.7 在其 ECDSA 實作中，如果雜湊含有至少四個前置 0 位元組，且當橢圓曲線的基點順序小於雜湊時，未正確驗證有效簽章，這是因為的 _truncateToN 異常情況。這會導致拒絕有效的簽章。合法的交易或通訊可能會被錯誤地標記為無效。
    (CVE-2024-48948)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - の ECDSA 実装の Node.js 用 Elliptic パッケージ 6.5.7 は、ハッシュに少なくとも 4 つの先行する 0 バイトが含まれ、楕円曲線の基点の次数がハッシュより小さい場合に、有効な署名を正しく検証しません。以下の理由により、発見しました。これにより、有効な署名が拒否されます。正当なトランザクションまたは通信が、誤って無効としてフラグ付けされる可能性があります。
    (CVE-2024-48948)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果哈希包含至少四个前导 0 字节且椭圆曲线的基点的阶小于哈希时，Node.js 的 Elliptic 程序包 6.5.7 在其 ECDSA 实现中未正确验证有效的签名，因为_truncateToN 异常分析。这会导致有效签名被拒绝。合法的事务或通信可能会被错误地标记为无效。
    (CVE-2024-48948)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209968	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: pgadmin4 (SUSE-SU-2024:3771-1)	Nessus	SuSE Local Security Checks	2024/10/31	2025/5/16	critical
209968	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : pgadmin4 (SUSE-SU-2024:3771-1)	Nessus	SuSE Local Security Checks	2024/10/31	2025/5/16	critical
230403	Linux Distros Unpatched Vulnerability : CVE-2024-48948	Nessus	Misc.	2025/3/6	2025/9/4	medium
230403	Linux Distros 未修補弱點：CVE-2024-48948	Nessus	Misc.	2025/3/6	2025/9/4	medium
230403	Linux Distros のパッチ未適用の脆弱性: CVE-2024-48948	Nessus	Misc.	2025/3/6	2025/9/4	medium
230403	Linux Distros 未修补的漏洞: CVE-2024-48948	Nessus	Misc.	2025/3/6	2025/9/4	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium