リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3730-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Paramiko バージョン 2.4.1、2.3.2、2.2.3、2.1.5、2.0.8、1.18.5、1.17.6 には SSH サーバーに不適切なアクセス制御の脆弱性があり、RCE を引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2018-1000805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python-paramiko (SUSE-SU-2022:3730-1)

high Nessus プラグイン ID 166527

バージョン 1.2