リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3382-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server 12-SP5 の chkstat における不適切な承認の脆弱性。openSUSE Leap、openSUSE Leap 15.4、openSUSE Leap 15.3Micro 5.2 は、グループの書き込み可能なパスのコンポーネントを考慮していませんでした。このため、ローカルの攻撃者が、権限バイナリへのパスに含まれる場所に書き込みを行い、パスの解決に影響を与えることができるグループへのアクセスを許可する可能性がありました。この問題の影響を受ける対象: バージョンが 20170707 より前の SUSE Linux Enterprise Server 12-SP5 権限。バージョンが 20200127 より前の openSUSE Leap 15.3 権限。
    バージョンが 20201225 より前の openSUSE Leap 15.4 権限。バージョン 20181225 がより前の openSUSE Leap Micro 5.2 権限。(CVE-2022-31252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: permissions (SUSE-SU-2022:3382-1)

medium Nessus プラグイン ID 165495

バージョン 1.7