リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0089-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python Packaging Authority (PyPA) Wheel 0.37.1 以前で検出された問題により、リモート攻撃者が、攻撃者制御の入力を使用して Wheel cli に対してサービス拒否を引き起こす可能性があります。(CVE-2022-40898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: python-wheel (SUSE-SU-2023:0089-1)

high Nessus プラグイン ID 170097

バージョン 1.0