リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1888-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.15.2より前の Helm 2.xにおいて、ディレクトリとしてのチャートのロードまたはチャートのパッケージングを処理するコマンドは、/dev/urandom のような特別なファイル、シンボリックリンクを介して、悪意を持って設計されたチャートに、/etc/passwd などの機密コンテンツを含めたり、サービス拒否 (DoS) を実行したりする機会を提供します。Tiller のどのバージョンも影響を受けないことが判明しています。これはクライアントのみの問題です。(CVE-2019-18658)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: helm-mirror (SUSE-SU-2022:1888-1)

critical Nessus プラグイン ID 161738

バージョン 1.5