检测
分析学
SUSE SLED12/SLES12安全更新glib2
关键值奈苏斯插件ID 174500
语言 :
简表
SISE远程主机缺一个或多个安全更新描述性
SUS-SU2023:1910-1咨询中引用的受多重漏洞影响的包安装上行错误报告对此问题描述如下:(CVE2023-24593,CVE2023-25180)
注意Nessus没有测试这些问题,而是只依赖应用自报版号
求解
更新受影响包并见
https://bugzilla.suse.com/1209713
https://bugzilla.suse.com/1209714
https://lists.suse.com/pipermail/sle-updates/2023-April/028878.html
插件细节
严重性 :临界点
身份证 :174500
文件名 :suse_SU-2023-1910-1.nasl
版本化 :1.3
类型 :本地化
代理 :unix连接
家庭问题 :SOSE局部安全检查
发布 :4/2023
更新 :7/21/2023
支持传感器 :无疑评估AWS,无疑评估Azure,无疑评估代理,内苏斯代理,无代理评估
风险信息
CVSS v2
风险因子 :高位
基础评分 :7.5
时间评分 :5.5
向量 :CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS评分源 :CVE2023-25180
CVSSv3
风险因子 :临界点
基础评分 :九点八
时间评分 :8.5
向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间向量 :CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE系统 :p-cpe:/a:novell:suse_linux:glib2-devel,p-cpe:/a:novell:suse_linux:glib2-devel-static,p-cpe:/a:novell:suse_linux:glib2-lang,p-cpe:/a:novell:suse_linux:glib2-tools,p-cpe:/a:novell:suse_linux:libgio-2_0-0,p-cpe:/a:novell:suse_linux:libgio-2_0-0-32bit,p-cpe:/a:novell:suse_linux:libgio-fam,p-cpe:/a:novell:suse_linux:libglib-2_0-0,p-cpe:/a:novell:suse_linux:libglib-2_0-0-32bit,p-cpe:/a:novell:suse_linux:libgmodule-2_0-0,p-cpe:/a:novell:suse_linux:libgmodule-2_0-0-32bit,p-cpe:/a:novell:suse_linux:libgobject-2_0-0,p-cpe:/a:novell:suse_linux:libgobject-2_0-0-32bit,p-cpe:/a:novell:suse_linux:libgthread-2_0-0,p-cpe:/a:novell:suse_linux:libgthread-2_0-0-32bit,cpe:/o:novell:suse_linux:12
需要kb项 :Host/local_checks_enabled,主机/cpu,Host/SuSE/release,Host/SuSE/rpm-list
开发易斯 :无已知利用
补丁发布日期 :4/19/2023
漏洞发布日期 :4/5/2023
参考信息
CVE系统 :CVE202324593,CVE2023-25180
SOSE系统 :SUSE-SU-2023:1910-1