リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1873-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server 12-SP4、SUSE Linux Enterprise Server 15-LTSS、SUSE Linux Enterprise Server for SAP 15 の権限パッケージにある不適切な実行割り当て権限の脆弱性。
    openSUSE Leap 15.1、openSUSE Tumbleweed が pcp パッケージの一部のディレクトリの権限を意図しない設定にします。この問題の影響を受ける対象: バージョン 20170707-3.24.1 より前の SUSE Linux Enterprise Server 12-SP4 権限。バージョン 20180125-3.27.1 より前の SUSE Linux Enterprise Server 15-LTSS 権限。バージョン 20180125-3.27.1 より前の SUSE Linux Enterprise Server for SAP 15 権限。
    バージョン 20181116-lp151.4.24.1 より前の openSUSE Leap 15.1権限。バージョン 20200624 より前の openSUSE Tumbleweed 権限。(CVE-2020-8025)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: pcp (SUSE-SU-2022:1873-1)

critical Nessus プラグイン ID 161653

バージョン 1.4