リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2021: 2435-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.2.1 までの ClusterLabs crmsh で問題が見つかりました。crm 履歴 (crm の実行中) を呼び出せるローカル攻撃者が、crm history コマンドラインへのシェルコードインジェクションを介して、コマンドを実行することで、権限を昇格することが可能でした。(CVE-2020-35459)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム : crmsh(SUSE-SU-2021:2435-1)

high Nessus プラグイン ID 151983

バージョン 1.4