リモートの SUSE Linux SLES11 ホストにインストールされているパッケージは、SUSE- SU-2019: 14146-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.3.1 より前の libvirt の libvirt-domain.c は、RW 接続が必要とされていたとしても、RO 接続を持つゲストエージェントによる virDomainGetTime API 呼び出しをサポートします。これは、CVE-2019-3886 とは異なる脆弱性です。(CVE-2016-10746)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム : libvirt および libvirt-python (SUSE-SU-2019:14146-1)

high Nessus プラグイン ID 150597

変更ログが見つかりません