リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3557-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3003.3 以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

openSUSE 15 セキュリティ更新: salt(openSUSE-SU-2021:3557-1)

high Nessus プラグイン ID 154660

変更ログが見つかりません