リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3899-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openSUSE Factory の sendmail systemd サービスによって呼び出されるスクリプトにおける、ファイルアクセス前の不適切なリンク解決 (「リンクフォロー」) の脆弱性により、ローカルの攻撃者が、ユーザーのメールから root に昇格する可能性があります。
    この問題の影響を受ける対象:8.17.1-1.1 より前の SUSE openSUSE Factory sendmail バージョン。(CVE-2022-31256)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: sendmail (SUSE-SU-2022:3899-1)

high Nessus プラグイン ID 167220

バージョン 1.8