リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2606-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - booth 構成ファイルの authfile ディレクティブが無視され、ノードからノードへの通信で認証の使用が妨げられます。その結果、正しい認証キーがないノードは、クラスター内の他のノードとの通信が妨げられません。(CVE-2022-2553)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム : booth (SUSE-SU-2022:2606-1)

medium Nessus プラグイン ID 163685

バージョン 1.6