リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0161-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6より前の zsh で問題が発見されました。#! スクリプト ファイルの始まりが不適切に処理され、2 行目に名前が付けられたプログラムの execve 呼び出しにつながる可能性があります。(CVE-2018-0502)

  - 5.6より前の zsh で問題が発見されました。64 文字を超える shebang 行が切り捨てられたために、目的の文字列のサブ文字列であるプログラム名への execve 呼び出しが行われる可能性がありました。
    (CVE-2018-13259)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: zsh (SUSE-SU-2022:0161-1)

critical Nessus プラグイン ID 157128

バージョン 1.6