リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0391-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.5.5 までのすべてのバージョンの qBittorrent クライアントは、ウェブユーザーインターフェースが有効化されている場合、デフォルトの認証情報を使用します。管理者には、デフォルトの認証情報の変更は強制されていません。4.5.5 の時点でこの問題は修正されていません。リモート攻撃者がデフォルトの認証情報で認証し、ウェブユーザーインターフェースの外部プログラム機能を使って、任意のオペレーティングシステムコマンドを実行する可能性があります。この点は、2023 年 3 月に実際に悪用されたことが報告されています。(CVE-2023-30801)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: libtorrent-rasterbar、qbittorrent (openSUSE-SU-2023:0391-1)

critical Nessus プラグイン ID 186683

バージョン 1.0