リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1428-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.14までの cifs-utils では、mount.cifs ip =command-line 引数を解析する際のスタックベースのバッファオーバーフローにより、ローカルの攻撃者が root 権限を取得する可能性があります。(CVE-2022-27239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: cifs-utils (SUSE-SU-2022:1428-1)

high Nessus プラグイン ID 160284

バージョン 1.5