リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2126-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.15.5より前の Northern.tech CFEngine Enterprise 3.15.4には、安全でないアクセス許可があり、権限のないローカルユーザーが詳細不明な影響を及ぼす可能性があります。(CVE-2021-44215)

  - 3.15.5 より前、および 3.18.1 より前の 3.18.x の Northern.tech CFEngine Enterprise には、安全でないアクセス許可があり、権限のないローカルユーザーが Apache and Mission Portal ログファイル全体にアクセスできる可能性があります。(CVE-2021-44216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム : cfengine、cfengine-masterfiles (SUSE-SU-2023:2126-1)

medium Nessus プラグイン ID 175402

バージョン 1.3