リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2628-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 22.3 より前の cloud-init でスキーマ障害が報告された際に、誰でも読み取ることができるログから機密データが漏洩する可能性があります。この漏洩には、ハッシュされたパスワードが含まれる可能性があります。(CVE-2022-2084)

  - バージョン 23.1.2より前の cloud-init のログで、機密データが漏洩する可能性があります。攻撃者がこの情報を使用して、ハッシュされたパスワードを見つけ、権限を昇格する可能性があります。(CVE-2023-1786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: cloud-init (SUSE-SU-2023:2628-1)

medium Nessus プラグイン ID 177615

バージョン 1.4