リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0221-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注意: 一部の Linux ディストリビューションの xterm デフォルト構成では、フォント操作が許可されていません。(CVE-2022-45063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xterm (SUSE-SU-2023:0221-1)

critical Nessus プラグイン ID 170951

バージョン 1.4