リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2137-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server for SAP 12-SP5 の cryptctl において認証用パスワードの代わりにパスワードハッシュを使用すると、SUSE Manager Server 4.0 により、ハッシュされたパスワードにアクセスできる攻撃者が、解読せずにそれを使用できます。この問題の影響を受ける対象:2.4 以前の SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl のバージョン。2.4 以前の SUSE Manager Server 4.0 cryptctl のバージョン。(CVE-2019-18906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: cryptctl (SUSE-SU-2021:2137-1)

critical Nessus プラグイン ID 151087

バージョン 1.7