リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3477-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 21.08.xから 20.11.xに、情報漏洩につながる不適切なアクセスコントロールがあります。
    (CVE-2022-29500)

  - SchedMD Slurm 21.08.xから 20.11.xに、権限の昇格およびコード実行につながる不適切なアクセス制御があります。(CVE-2022-29501)

  - openSUSE Factory の slurm テストスイートのパッケージングにあるデフォルトの権限が不適切である脆弱性により、ローカルの攻撃者が slurm ユーザーを制御して root に昇格する可能性があります。この問題の影響を受ける対象:22.05.2-3.3 より前のバージョンの openSUSE Factory slurm。(CVE-2022-31251)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：slurm_20_02 (SUSE-SU-2022:3477-1)

high Nessus プラグイン ID 165614

バージョン 1.4