リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14538-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3002 までの SaltStack Salt に問題が見つかりました。SSH クライアントを有効にした状態で、細工された Web リクエストを Salt API に送信すると、シェルインジェクションが発生する可能性があります。(CVE-2020-16846)

  - 3002 までの SaltStack Salt の TLS モジュールは、弱いファイル権限で証明書を作成します。
    (CVE-2020-17490)

  - 3002 までの SaltStack Salt で、salt-netapi が eauth 資格情報とトークンを不適切に検証します。ユーザーは認証をバイパスし、Salt SSH を呼び出すことができます。(CVE-2020-25592)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム：SUSE Manager Client Tools（SUSE-SU-2020:14538-1）

critical Nessus プラグイン ID 150580

バージョン 1.6