リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3490-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 21.08.xから 20.11.xに、情報漏洩につながる不適切なアクセスコントロールがあります。
    (CVE-2022-29500)

  - SchedMD Slurm 21.08.xから 20.11.xに、権限の昇格およびコード実行につながる不適切なアクセス制御があります。(CVE-2022-29501)

  - openSUSE Factory の slurm テストスイートのパッケージングにあるデフォルトの権限が不適切である脆弱性により、ローカルの攻撃者が slurm ユーザーを制御して root に昇格する可能性があります。この問題の影響を受ける対象:22.05.2-3.3 より前のバージョンの openSUSE Factory slurm。(CVE-2022-31251)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: slurm (SUSE-SU-2022:3490-1)

high Nessus プラグイン ID 165664

バージョン 1.4