openSUSE 15 セキュリティ更新: EternalTerminal (openSUSE-SU-2022:10185-1)

high Nessus プラグイン ID 166896

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10185-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 6.2.0 より前の Eternal Terminal には、root への権限昇格が存在します。これは、PipeSocketHandler: : listen() における競合状態、バッファオーバーフロー、およびロジックバグの組み合わせによるものです。
(CVE-2022-24949)

- バージョン 6.2.0 より前の Eternal Terminal に競合状態が存在するため、認証された攻撃者が、他のユーザーの SSH 承認ソケットをハイジャックして、標的のユーザーとして他のシステムにログインする可能性があります。バグは UserTerminalRouter: : getInfoForId() にあります。(CVE-2022-24950)

- バージョン 6.2.0 より前の Eternal Terminal に競合状態が存在するため、ローカルの攻撃者が Eternal Terminal の IPC ソケットをハイジャックし、将来接続を試行する Eternal Terminal クライアントへのアクセスを可能にする可能性があります。(CVE-2022-24951)

- バージョン 6.2.0 より前の Eternal Terminal には、いくつかのサービス拒否の脆弱性が存在します。これには、無効なシーケンス番号によってリモートでトリガーされる DoS や、IPC ソケットに直接送信される無効な入力によってトリガーされるローカルのバグが含まれます。(CVE-2022-24952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。