There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Socket.IO is an open source, real-time, bidirectional, event-based, communication framework. A specially
    crafted Socket.IO packet can trigger an uncaught exception on the Socket.IO server, thus killing the
    Node.js process. This issue is fixed by commit `15af22fc22` which has been included in `socket.io@4.6.2`
    (released in May 2023). The fix was backported in the 2.x branch as well with commit `d30630ba10`. Users
    are advised to upgrade. Users unable to upgrade may attach a listener for the "error" event to catch these
    errors. (CVE-2024-38355)

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3771-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38355: socket.io を修正しました: 未処理の「エラー」イベント (bsc#1226967)
    - CVE-2024-38999: requirejs を修正しました: 関数 s.contexts._.configure によるプロトタイプ汚染 (bsc#1227252)
    - CVE-2024-39338: axios を修正しました: axios でプロトコル相対 URL として処理されている相対パス URL に対するリクエストによるサーバー側のリクエスト偽造 (bsc#1229423)
    - CVE-2024-4067: micromatch を修正しました: 正規表現のサービス拒否 (ReDoS) の脆弱性 (bsc#1224366)
    - CVE-2024-4068: 中括弧を修正しました: 処理できる文字数を制限しないために、メモリ枯渇が発生する可能性があります (bsc#1224295)
    - CVE-2024-43788: ebpack を修正しました: XSS につながる可能性のある AutoPublicPathRuntimeModule の DOM 上書きガジェットを修正しました (bsc#1229861)
    - CVE-2024-48948: elliptic を修正しました: 先行ゼロによる ECDSA 署名認証エラーにより、elliptic で正当なトランザクションが拒否される可能性があります (bsc#1231684)
    - CVE-2024-48949: elliptic を修正しました: Elliptic の EDDSA 署名認証における検証の欠如 (bsc#1231564)
    - CVE-2024-9014: 情報漏洩を引き起こす可能性のある OAuth2 の問題を修正しました (bsc#1230928)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3771-1 advisory.

    - CVE-2024-38355: Fixed socket.io: unhandled 'error' event (bsc#1226967)
    - CVE-2024-38999: Fixed requirejs: prototype pollution via function s.contexts._.configure (bsc#1227252)
    - CVE-2024-39338: Fixed axios: server-side request forgery due to requests for path relative URLs being     processed as protocol relative URLs in axios (bsc#1229423)
    - CVE-2024-4067: Fixed micromatch: vulnerable to Regular Expression Denial of Service (ReDoS)     (bsc#1224366)
    - CVE-2024-4068: Fixed braces: fails to limit the number of characters it can handle, which could lead to     Memory Exhaustion (bsc#1224295)
    - CVE-2024-43788: Fixed webpack: DOM clobbering gadget in AutoPublicPathRuntimeModule could lead to XSS     (bsc#1229861)
    - CVE-2024-48948: Fixed elliptic: ECDSA signature verification error due to leading zero may reject     legitimate transactions in elliptic (bsc#1231684)
    - CVE-2024-48949: Fixed elliptic: Missing Validation in Elliptic's EDDSA Signature Verification     (bsc#1231564)
    - CVE-2024-9014: Fixed OAuth2 issue that could lead to information leak (bsc#1230928)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
408708	SCA: security update for socket.io (GHSA-25hc-qcg6-38wj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
408708	SCA: security update for socket.io (GHSA-25hc-qcg6-38wj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
209968	SUSE SLED15:pgadmin4/pgadmin4-cloud/pgadmin4-desktop/pgadmin4-doc/など(SUSE-SU-2024:3771-1)	Nessus	SuSE Local Security Checks	2024/10/31	2026/9/22	critical
209968	SUSE SLED15: pgadmin4 / pgadmin4-cloud / pgadmin4-desktop / pgadmin4-doc / etc (SUSE-SU-2024:3771-1)	Nessus	SuSE Local Security Checks	2024/10/31	2026/9/22	critical

偵測

搜尋 Plugin

medium

medium

critical

critical