リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2798-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.14 までの TrouSerS に問題が見つかりました。tcsd デーモンが tss ユーザーではなく、root 権限で起動されると、root gid 権限が必要ではなくなったときに、root gid 権限のドロップに失敗します。
    (CVE-2020-24330)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: trousers (SUSE-SU-2022:2798-1)

high Nessus プラグイン ID 164096

バージョン 1.6