リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3386-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Unzip に欠陥が見つかりました。この脆弱性は、ワイド文字列をローカル文字列に変換する際に発生し、領域外書き込みのヒープを引き起こします。この欠陥により、攻撃者が特別に細工した zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-0529、CVE-2022-0530)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム : unzip (SUSE-SU-2022:3386-1)

medium Nessus プラグイン ID 165498

バージョン 1.4