リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0845-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - /var/run/chronyフォルダーでPIDファイルを作成する際に、3.5.1より前のchronyバージョンに欠陥が見つかりました。このファイルは、まだrootユーザーとして実行されている間のchronydの起動中に作成されます。このファイルが書き込み用に開かれたときに、chronydは、同じファイル名を持つ既存のシンボリックリンクをチェックしません。この欠陥により、特権アクセスを持つ攻撃者が、システム内の特定の宛先ファイルを指すデフォルトのPIDファイル名でシンボリックリンクを作成し、パストラバーサルが原因のデータ損失とサービス拒否を引き起こす可能性があります。(CVE-2020-14367)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/SLES15 セキュリティ更新プログラム: chrony (SUSE-SU-2022:0845-1)

medium Nessus プラグイン ID 158966

バージョン 1.6