リモートの SUSE Linux SLES11 ホストにインストールされているパッケージは、SUSE- SU-2022: 14950-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.14までの cifs-utils では、mount.cifs ip =command-line 引数を解析する際のスタックベースのバッファオーバーフローにより、ローカルの攻撃者が root 権限を取得する可能性があります。(CVE-2022-27239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11 セキュリティ更新プログラム: cifs-utils (SUSE-SU-2022:14950-1)

high Nessus プラグイン ID 172434

バージョン 1.1