リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0418-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-22490: 非ローカルトランスポート使用時にもローカルクローン最適化が誤って適用される問題を修正 (bsc#1208027)。
      - CVE-2023-23946:「git apply」実行ユーザーとして作業ツリー外のパスが上書きされる可能性がある問題を修正 (bsc#1208028)。
      - CVE-2022-39260:「split_cmdline()」のオーバーフローにより任意のヒープ書き込みおよびリモートコード実行につながる問題を修正 (bsc#1204456)。
      - CVE-2022-39253:「--local」クローンメカニズムによるシンボリックリンクのデリファレンス問題を修正 (bsc#1204455)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: git / git-arch / git-core / git-cvs / git-daemon / git-doc / etc (SUSE-SU-2023:0418-1)

high Nessus プラグイン ID 171526

バージョン 1.5