リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0164-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: samba(SUSE-SU-2023:0164-1)

high Nessus プラグイン ID 170696

バージョン 1.3