リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1446-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10.1以前の Paramiko の write_private_key_file 関数の競合状態 (作成と chmod の間) により、認証されていない情報漏洩が発生する可能性があります。(CVE-2022-24302)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python-paramiko (SUSE-SU-2022:1446-1)

medium Nessus プラグイン ID 160324

バージョン 1.6