リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4260-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.23.0 より前の BusyBox の modutils/modprobe.c にある add_probe 関数により、「ifconfig / usbserial up」コマンドまたは「mount- t / snd_pcm none /」コマンドによって実証されるように、ローカルユーザーは、モジュール名の / (スラッシュ) 文字を介したカーネルモジュールのロードに対する意図された制限を回避することができます。
    (CVE-2014-9645)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: busybox (SUSE-SU-2022:4260-1)

critical Nessus プラグイン ID 168256

バージョン 1.7