This update for csync2 fixes the following issues :

  - CVE-2019-15522: Fixed an issue where daemon fails to     enforce TLS (bsc#1147137)

  - CVE-2019-15523: Fixed an incorrect TLS handshake error     handling (bsc#1147139)

This update was imported from the SUSE:SLE-15:Update update project.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:1858-1 advisory.

  - An issue was discovered in LINBIT csync2 through 2.0. csync_daemon_session in daemon.c neglects to force a     failure of a hello command when the configuration requires use of SSL. (CVE-2019-15522)

  - An issue was discovered in LINBIT csync2 through 2.0. It does not correctly check for the return value     GNUTLS_E_WARNING_ALERT_RECEIVED of the gnutls_handshake() function. It neglects to call this function     again, as required by the design of the API. (CVE-2019-15523)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12ホストには、SUSE-SU-2021:1952-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0 までの LINBIT csync2 に問題が発見されました。daemon.c の csync_daemon_session は、構成で SSL の使用が必要な場合に、hello コマンドの失敗を強制しません。(CVE-2019-15522)

  - 2.0 までの LINBIT csync2 で問題が見つかりました。gnutls_handshake() 関数の戻り値 GNUTLS_E_WARNING_ALERT_RECEIVED を正しくチェックしません。API の設計で要求される通りにこの関数を繰り返し呼び出していません。(CVE-2019-15523)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:1952-1 advisory.

  - An issue was discovered in LINBIT csync2 through 2.0. csync_daemon_session in daemon.c neglects to force a     failure of a hello command when the configuration requires use of SSL. (CVE-2019-15522)

  - An issue was discovered in LINBIT csync2 through 2.0. It does not correctly check for the return value     GNUTLS_E_WARNING_ALERT_RECEIVED of the gnutls_handshake() function. It neglects to call this function     again, as required by the design of the API. (CVE-2019-15523)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:1858-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0 までの LINBIT csync2 に問題が発見されました。daemon.c の csync_daemon_session は、構成で SSL の使用が必要な場合に、hello コマンドの失敗を強制しません。(CVE-2019-15522)

  - 2.0 までの LINBIT csync2 で問題が見つかりました。gnutls_handshake() 関数の戻り値 GNUTLS_E_WARNING_ALERT_RECEIVED を正しくチェックしません。API の設計で要求される通りにこの関数を繰り返し呼び出していません。(CVE-2019-15523)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この csync2 の更新では、次の問題が修正されます。

  - CVE-2019-15522: デーモンが TLS の強制に失敗する問題を修正しました (bsc#1147137)

  - CVE-2019-15523: 不適切な TLS ハンドシェイクエラー処理を修正しました (bsc#1147139)

この更新はSUSEからインポートされました: SLE-15: 更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150474	openSUSE Security Update : csync2 (openSUSE-2021-853)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	critical
150695	SUSE SLES15 Security Update : csync2 (SUSE-SU-2021:1858-1)	Nessus	SuSE Local Security Checks	2021/6/11	2023/7/13	critical
150742	SUSE SLES12 セキュリティ更新プログラム : csync2 (SUSE-SU-2021:1952-1)	Nessus	SuSE Local Security Checks	2021/6/12	2023/7/13	critical
150742	SUSE SLES12 Security Update : csync2 (SUSE-SU-2021:1952-1)	Nessus	SuSE Local Security Checks	2021/6/12	2023/7/13	critical
150695	SUSE SLES15 セキュリティ更新プログラム : csync2 (SUSE-SU-2021:1858-1)	Nessus	SuSE Local Security Checks	2021/6/11	2023/7/13	critical
150474	openSUSE セキュリティ更新プログラム: csync2 (openSUSE-2021-853)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical