リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0224-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Exuberant Ctags で -o オプションの処理方法に欠陥が見つかりました。このオプションでは、タグのファイル名が指定されます。コマンドラインまたは構成ファイルで指定された細工されたタグファイル名が原因で sort.c の externalSortTags() が安全でない方法で system(3) 関数を呼び出すため、任意のコマンドが実行されます。(CVE-2022-4515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: ctags (SUSE-SU-2023:0224-1)

high Nessus プラグイン ID 170943

バージョン 1.5