リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4054-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NUL 値がサニタイズされていないため、攻撃者が Windows で悪意を持って環境変数を設定できる可能性があります。
    syscall.StartProcess および os/exec.Cmd で、NUL 値を含む無効な環境変数値が適切にチェックされません。悪意のある環境変数の値がこの動作を悪用して、別の環境変数に値を設定する可能性があります。たとえば、環境変数文字列 A=B\x00C=D は、変数 A = B および C = D を設定します。(CVE-2022-41716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: go1.19 (SUSE-SU-2022:4054-1)

high Nessus プラグイン ID 167927

バージョン 1.2