リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0173-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注意: 一部の Linux ディストリビューションの xterm デフォルト構成では、フォント操作が許可されていません。(CVE-2022-45063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム : xterm (SUSE-SU-2023:0173-1)

critical Nessus プラグイン ID 170711

バージョン 1.0