リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2022: 1509-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SUSE Linux Enterprise Server 12-SP4、SUSE Linux Enterprise Server 15-LTSS、SUSE Linux Enterprise Server for SAP 15 の権限パッケージにある不適切な実行割り当て権限の脆弱性。
    openSUSE Leap 15.1、openSUSE Tumbleweed が pcp パッケージの一部のディレクトリの権限を意図しない設定にします。この問題の影響を受ける対象: バージョン 20170707-3.24.1 より前の SUSE Linux Enterprise Server 12-SP4 権限。バージョン 20180125-3.27.1 より前の SUSE Linux Enterprise Server 15-LTSS 権限。バージョン 20180125-3.27.1 より前の SUSE Linux Enterprise Server for SAP 15 権限。
    バージョン 20181116-lp151.4.24.1 より前の openSUSE Leap 15.1権限。バージョン 20200624 より前の openSUSE Tumbleweed 権限。(CVE-2020-8025)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: pcp (SUSE-SU-2022:1509-1)

critical Nessus プラグイン ID 170215

バージョン 1.1