リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2818-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.4 より前のバージョンの PyYAML ライブラリで脆弱性が発見されました。これにより、full_load メソッドを介して、または FullLoader ローダーで信頼できない YAML ファイルを処理するとき、任意のコード実行の影響を受けやすくなります。ライブラリを使用して信頼できない入力を処理するアプリケーションは、この欠陥に脆弱である可能性があります。この欠陥により、攻撃者はpython/object/newコンストラクターを悪用することで、システムで任意のコードを実行できます。これ欠陥は、CVE-2020-1747に対する修正が不完全だったために生じています。(CVE-2020-14343)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: python-PyYAML (SUSE-SU-2021:2818-1)

critical Nessus プラグイン ID 152809

バージョン 1.5