リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2997-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -0.26より前の PyXDG に、.menu ファイルのメニュー XML ドキュメントのカテゴリ要素内の細工された Python コードによるコードインジェクションの問題が見つかりました。XDG_CONFIG_DIRS を設定して、このファイルが含まれているディレクトリ内で xdg.Menu.parse 解析をトリガーする必要があります。これは、eval 呼び出し前の xdg/Menu.py にサニタイズがなされないためです。(CVE-2019-12761)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15のセキュリティ更新プログラム: python-pyxdg (SUSE-SU-2022:2997-1)

high Nessus プラグイン ID 164663

バージョン 1.4