リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0805-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 8.8 より前の OpenSSH 6.2 から 8.x までの sshd では、特定の非デフォルト構成が使用された場合、補助グループが期待通りに初期化されないため、権限昇格が可能になります。AuthorizedKeysCommand および AuthorizedPrincipalsCommand のヘルパープログラムは、構成が別のユーザーとしてコマンドを実行するように指定している場合、sshd プロセスのグループメンバーシップに関連付けられた権限で実行される可能性があります。
    (CVE-2021-41617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: openssh (SUSE-SU-2022:0805-1)

high Nessus プラグイン ID 158801

バージョン 1.3