リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3803-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server 12、SUSE Linux Enterprise Server 15、SUSE Linux Enterprise Server 15 SP3 の suppportutils にある機密情報の平文ストレージの脆弱性により、サポートログにアクセスする攻撃者が、保存されている認証情報を知ることができます。この問題は以下に影響します。SUSE Linux Enterprise Server 12 supportutils バージョン 3.0.10-95.51.1CWE-312: 機密情報の平文ストレージとおよび以前のバージョン。SUSE Linux Enterprise Server 15 supportutils バージョン 3.1.21-150000.5.44.1 およびそれ以前のバージョン。SUSE Linux Enterprise Server 15 SP3 supportutils バージョン 3.1.21-150300.7.35.15.1 およびそれ以前のバージョン。(CVE-2022-45154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム : supportutils (SUSE-SU-2023:3803-1)

medium Nessus プラグイン ID 182109

バージョン 1.0