リモートの openSUSE 15 ホストには、openSUSE-SU-2023: 0423-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Deepin-Compressor は、Deepin Linux OS のデフォルトのアーカイブマネージャーです。5.12.21 より前では、deepin-compressor にパストラバーサルの脆弱性があり、これを悪用して、細工されたアーカイブを開くときに、ターゲットシステムでリモートコマンド実行を引き起こす可能性があります。ユーザーは、この問題に対処したバージョン 5.12.21 への更新をお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-50255)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: deepin-compressor (openSUSE-SU-2023:0423-1)

high Nessus プラグイン ID 187401

バージョン 1.0