リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:4147-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - /var/run/chronyフォルダーでPIDファイルを作成する際に、3.5.1より前のchronyバージョンに欠陥が見つかりました。このファイルは、まだrootユーザーとして実行されている間のchronydの起動中に作成されます。このファイルが書き込み用に開かれたときに、chronydは、同じファイル名を持つ既存のシンボリックリンクをチェックしません。この欠陥により、特権アクセスを持つ攻撃者が、システム内の特定の宛先ファイルを指すデフォルトのPIDファイル名でシンボリックリンクを作成し、パストラバーサルが原因のデータ損失とサービス拒否を引き起こす可能性があります。(CVE-2020-14367)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SUSE SLES12セキュリティ更新プログラム : chrony (SUSE-SU-2021:4147-1)

medium Nessus プラグイン ID 156281

バージョン 1.4