リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:1863-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7 より前の Open Container Initiative umoci では、細工されたイメージを介して攻撃者が任意のホストパスを上書きし、umoci unpack または umoci raw unpack 使用時にシンボリックリンクトラバーサルを引き起こす可能性があります。
    (CVE-2021-29136)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: umoci (SUSE-SU-2021:1863-1)

medium Nessus プラグイン ID 150318

バージョン 1.5