リモートの SUSE Linux SLED15 / SLES15 ホストには、SUSE-SU-2021:1951-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - dpkgnotify が実行可能かどうかをチェックします(bsc#1186674)
    - Salt リリースバージョン 3002.2 に更新してください(jsc#ECO-3212、jsc#SLE-18033、jsc#SLE-18028)
    - Python2 のサポートをドロップします。「python2-salt」パッケージを廃止します(jsc#SLE-18028)
    - ansiblegate 状態モジュールにおける解析エラーの問題を修正します
    - snapper モジュールにおけるコマンドインジェクションを防止します(bsc#1185281、 CVE-2021-31607)
    - transactional_update:Executor で再帰を検出します
    - サブパッケージ「salt-transactional-update」を追加します(jsc#SLE-18033)
    - 重複するディレクトリを削除します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:python3-salt/salt/salt-api/salt-bash-completion/salt-cloud/etc(SUSE-SU-2021:1951-1)

high Nessus プラグイン ID 150743

バージョン 1.8