リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2154-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3002.9、3003.5、3004.2 より前の SaltStack Salt に問題が見つかりました。PAM 認証が、ロックされたアカウントの拒否に失敗します。これにより、アカウントがロックされている以前に認証されたユーザーが、アカウントがロックされている場合でも、Salt コマンドを実行できます。これは、アクティブなセッションを持つローカルシェルアカウントと、PAM eauth を介して認証する salt-api ユーザーの両方に影響します。(CVE-2022-22967)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: salt (SUSE-SU-2022:2154-1)

high Nessus プラグイン ID 162491

バージョン 1.5