リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10212-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.20 より前の Percona XtraBackup は、結果のバックアップファイル出力にコマンドラインを意図せずに書き込みます。これには、実行時に渡される機密引数が含まれる可能性があります。さらに、実行時に --history が渡されると、このコマンドラインは PERCONA_SCHEMA.xtrabackup_history テーブルにも書き込まれます。
    (CVE-2020-10997)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: xtrabackup (openSUSE-SU-2022:10212-1)

medium Nessus プラグイン ID 168155

バージョン 1.2