リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0080-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - Squirrel 2.2.5 まで、および 3.x から 3.1 までの sqclass.cpp では、領域外読み取り (コアインタープリター内で) が行われ、コードの実行につながる可能性があります。攻撃者が制御するリススクリプトを被害者が実行した場合、ファイルシステム機能などのすべての危険な機能が無効にされている場合でも、攻撃者が squirrel スクリプトサンドボックスから抜け出す可能性があります。攻撃者がこのバグを悪用して、(例) SquirrelScripts によるカスタマイズを可能にするクラウドサービスを標的としたり、Squirrel Engine を組み込んだビデオゲームを通じてマルウェアを配布したりする可能性があります。(CVE-2021-41556)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : squirrel (openSUSE-SU-2023:0080-1)

critical Nessus プラグイン ID 173383

バージョン 1.0