リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0305-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Debian の cpio にパストラバーサルの脆弱性が含まれています。この問題は、--no-absolute-filenames で回帰を引き起こしていた CVE-2015-1197 パッチを元に戻すことで導入されました。それ以来、Upstream は --no-absolute-filenames に適切な修正を提供しています。(CVE-2023-7207)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : cpio (SUSE-SU-2024:0305-1)

medium Nessus プラグイン ID 189933

バージョン 1.0