リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2022: 0069-2 アドバイザリに記載されている脆弱性の影響を受けます。

  - ** 異論あり ** chmextract サンプルプログラムの chmextract.c は、0.8alpha より前の libmspack で配布されたため、CHM ファイルの絶対 / 相対パス名に対する保護を提供しておらず、ディレクトリトラバーサルを引き起こしていました。注：chmextract.c はサポートされているアプリケーションではなく、ソースコードの例だけを意図しているため、ベンダーはこれが libmspack の脆弱性であることについて異論を述べています。(CVE-2018-18586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム：libmspack (SUSE-SU-2022:0069-2 )

medium Nessus プラグイン ID 158174

バージョン 1.4