リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4360-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.13からの Netatalk に afp_getappl ヒープベースのバッファオーバーフローがあり、細工された .appl ファイルを介してコードの実行を引き起こします。これにより、FreeBSD (TrueNAS に使用) などの一部のプラットフォームで、リモート root アクセスが提供されます。
    (CVE-2022-45188)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム: netatalk (SUSE-SU-2022:4360-1)

high Nessus プラグイン ID 168540

バージョン 1.4