リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3131-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.3.1以前の Tornado バージョンにあるオープンリダイレクトの脆弱性により、リモートの認証されていない攻撃者がユーザーを任意の Web サイトにリダイレクトし、特別に細工された URL にアクセスさせることで、フィッシング攻撃を実行する可能性があります。(CVE-2023-28370)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: salt (SUSE-SU-2023:3131-1)

medium Nessus プラグイン ID 179296

バージョン 1.0