リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2635-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - SBAT 失効サポートを mokutil に追加します。(bsc#1198458)

    新しいオプションの追加(man ページを参照):

    - mokutil --sbat

      SBAT のすべてのエントリを一覧表示します。

    - mokutil --set-sbat-policy (最新 | 前 | 削除) SBAT 受け入れポリシーを設定します。

    - mokutil --list-sbat-revocations

      現在の SBAT 失効を一覧表示します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新:mokutil(SUSE-SU-2022:2635-1)

medium Nessus プラグイン ID 163819

バージョン 1.6