リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3862-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3005.2 または 3006.2 より前の Salt マスターには、ミニオンリターンに DoS が含まれています。リクエストサーバーでワーカースレッドと同じ数の不良パケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

  - Git プロバイダーは、3005.2 または 3006.2 より前の Salt マスターで同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。異なる環境で Git プロバイダーを使用するものはすべて、ガベージデータまたは誤ったデータを取得する可能性があり、これにより、誤ったデータ漏洩、誤った実行、データ破損やクラッシュが引き起こされる可能性があります。(CVE-2023-20898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: salt (SUSE-SU-2023:3862-1)

high Nessus プラグイン ID 182176

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Nov 16, 2023, 9:15 PM IAVM reference Plugin Feed: 202311162115
バージョン 1.1 Oct 6, 2023, 10:25 AM STIG Severity (set to "I") IAVM reference Plugin Feed: 202310061025
バージョン 1.0 Sep 29, 2023, 10:10 AM New Plugin Feed: 202309291010