リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0163-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:0163-1)

high Nessus プラグイン ID 170694

バージョン 1.2