リモートホストにインストールされているtargetcliのバージョンは、2.1.53-1より前です。したがって、ALAS2-2021-1591のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.1.52までのOpen-iSCSI targetcli-fbには、/etc/target（およびバックアップディレクトリとバックアップファイル）に対する弱い権限があります。（CVE-2020-13867）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：targetcli（ALAS-2021-1591）

medium Nessus プラグイン ID 145455

変更ログが見つかりません