リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0774-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.99.0 より前の tcpdump にある command-line 引数パーサーは、tcpdump.c: read_infile() にバッファオーバーフローがあります。この脆弱性をトリガーするには、攻撃者はローカルファイルシステムに 4GB のファイルを作成し、tcpdump の -Fコマンドライン引数の値をファイル名に指定する必要があります。
    (CVE-2018-16301)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: tcpdump (openSUSE-SU-2022:0774-1)

high Nessus プラグイン ID 158773

変更ログが見つかりません