リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:1761-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - efs-utils は、Amazon Elastic File System (EFS) 向けのユーティリティのセットです。efs-utils バージョン v1.34.3 以前の Amazon EFS マウントヘルパーに潜在的な競合状態の問題があります。TLS を使用してファイルシステムをマウントする場合、マウントヘルパーは TLS トンネルを適用する前に、stunnel が NFS 接続を受信するためのローカルポートを割り当てます。影響を受けるバージョンでは、同時マウント操作が同じローカルポートを割り当てる可能性があり、マウント操作の失敗や、EFS 顧客のローカルマウントポイントからその顧客の EFS ファイルシステムへの不適切なマッピングが引き起こされる可能性があります。この問題は、バージョン v1.34.4 でパッチされています。推奨される回避策はありません。影響を受けるユーザーは、インストールされているバージョンの efs-utils を v1.34.4 以降に更新することを推奨します。(CVE-2022-46174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: aws-efs-utils.11048 (SUSE-SU-2023:1761-1)

medium Nessus プラグイン ID 173883

バージョン 1.0