リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0505-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.99.0 より前の tcpdump にある command-line 引数パーサーは、tcpdump.c: read_infile() にバッファオーバーフローがあります。この脆弱性をトリガーするには、攻撃者はローカルファイルシステムに 4GB のファイルを作成し、tcpdump の -Fコマンドライン引数の値をファイル名に指定する必要があります。
    (CVE-2018-16301)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: tcpdump (SUSE-SU-2022:0505-1)

high Nessus プラグイン ID 158173

バージョン 1.4