リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2136-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server for SAP 12-SP5 の cryptctl において認証用パスワードの代わりにパスワードハッシュを使用すると、SUSE Manager Server 4.0 により、ハッシュされたパスワードにアクセスできる攻撃者が、解読せずにそれを使用できます。この問題の影響を受ける対象:2.4 以前の SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl のバージョン。2.4 以前の SUSE Manager Server 4.0 cryptctl のバージョン。(CVE-2019-18906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：cryptctl (SUSE-SU-2021:2136-1)

critical Nessus プラグイン ID 151098

バージョン 1.7