リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3898-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openSUSE Factory の sendmail systemd サービスによって呼び出されるスクリプトにおける、ファイルアクセス前の不適切なリンク解決 (「リンクフォロー」) の脆弱性により、ローカルの攻撃者が、ユーザーのメールから root に昇格する可能性があります。
    この問題の影響を受ける対象:8.17.1-1.1 より前の SUSE openSUSE Factory sendmail バージョン。(CVE-2022-31256)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム : sendmail (SUSE-SU-2022:3898-1)

high Nessus プラグイン ID 167221

バージョン 1.5