リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:1943-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - CVE-2020-25712 修正の回帰により、Caribou に欠陥が見つかりました。攻撃者がこの欠陥を利用して、Caribou を入力メカニズムとして利用する画面ロックアプリケーションをバイパスする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3567)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：caribou (SUSE-SU-2021:1943-1)

high Nessus プラグイン ID 150739

バージョン 1.6