リモートのSUSE Linux SLES11 ホストには、SUSE- SU-2021:14833-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    salt：

    - 悪意のあるコードの注入を防ぐためにダウンロードURLのフルパスを除外(bsc#1190265)(CVE-2021-21996)

    spacecmd: 

    - バージョン 4.2.13-1
      * 翻訳文字列を更新してください
      * configchannel_updatefileがディレクトリを適切に処理します(bsc#1190512)
      * 大量のアーカイブアクションにschedule_archivecompletedを追加します(bsc#1181223)
      * 認証されていないコマンドのリストから whoami を削除します(bsc#1188977)

    spacewalk-client-tools:

    - バージョン 4.2.14-1
      * 翻訳文字列を更新してください

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11:python2-spacewalk-check / python2-spacewalk-client-setup / etc(SUSE-SU-2021:14833-1)

high Nessus プラグイン ID 154640

バージョン 1.8