リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1863-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7 より前の Open Container Initiative umoci では、細工されたイメージを介して攻撃者が任意のホストパスを上書きし、umoci unpack または umoci raw unpack 使用時にシンボリックリンクトラバーサルを引き起こす可能性があります。
    (CVE-2021-29136)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: umoci (SUSE-SU-2021:1863-2)

medium Nessus プラグイン ID 152107

バージョン 1.5