リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0140-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server for SAP 15-SP3 の libzypp-plugin-appdata における OS コマンド (「OS コマンドインジェクション」) の脆弱性で使用される特別な要素の不適切な中和。openSUSE Leap 15.4 では、攻撃者が特別に細工された REPO_ALIAS、REPO_TYPE、REPO_METADATA_PATH の設定を使用してユーザーを騙し、コードを root として実行する可能性があります。この問題の影響を受ける対象:1.0.1+git.20180426 より前の SUSE Linux Enterprise Server for SAP 15-SP3 libzypp-plugin-appdata のバージョン。1.0.1+git.20180426 より前の openSUSE Leap 15.4 libzypp-plugin-appdata のバージョン。(CVE-2023-22643)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15セキュリティ更新: libzypp-plugin-appdata (SUSE-SU-2023:0140-1)

high Nessus プラグイン ID 170665

バージョン 1.0