リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0137-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Guile の mkdir プロシージャは、プロセスの umask を一時的にゼロに変更しました。その時間枠中に、マルチスレッドアプリケーションの他のスレッドで、安全ではないアクセス許可を持つファイルが作成される可能性があります。たとえば、オプションのモード引数なしの mkdir では、0777 としてディレクトリが作成されます。これは Guile 2.0.13 で修正されています。以前のバージョンが影響を受けます。(CVE-2016-8605)

  - 2.24 より前の LilyPond では、異なるファイル形式への変換中に任意のコード実行を引き起こす .ly ファイルの危険なスキームコードによって実証されているように、攻撃者が output-def-lookup、または output-def-scope を介して -dsafe 保護メカニズムをバイパスする可能性があります。注意:2.24 以降のバージョンでは、セーフモードが削除され、外部ファイルが使用されたときに製品がコードの実行をブロックすることはなくなりました。
    (CVE-2020-17354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : guile1、lilypond (openSUSE-SU-2023:0137-1)

high Nessus プラグイン ID 177676

バージョン 1.0