リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1427-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.14までの cifs-utils では、mount.cifs ip =command-line 引数を解析する際のスタックベースのバッファオーバーフローにより、ローカルの攻撃者が root 権限を取得する可能性があります。(CVE-2022-27239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: cifs-utils (SUSE-SU-2022:1427-1)

high Nessus プラグイン ID 160281

バージョン 1.7