リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2068-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Shadow 4.13で、SUID プログラム chfn (チェンジフィンガー) に提供されるフィールドに制御文字を挿入することが可能です。これを直接悪用することはできませんが (例: ブロックリストにあるため、新しいユーザーの追加に失敗する)、/etc/passwd ファイルを閲覧した際に誤認させる可能性があります。\r 操作や Unicode 文字による : 文字のブロッキングを回避することで、新規ユーザーを追加したような印象を与えることが可能です。つまり、攻撃者は、cat /etc/passwd に不正なユーザーアカウントがあることを示すことで、システム管理者にシステムをオフライン (間接的、ソーシャルエンジニアリングによるサービス拒否) にするよう誘導する可能性があります。(CVE-2023-29383)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム : shadow (SUSE-SU-2023:2068-1)

low Nessus プラグイン ID 174945

バージョン 1.0