リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0824-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Debian の cpio にパストラバーサルの脆弱性が含まれています。この問題は、--no-absolute-filenames で回帰を引き起こしていた CVE-2015-1197 パッチを元に戻すことで導入されました。それ以来、Upstream は --no-absolute-filenames に適切な修正を提供しています。(CVE-2023-7207)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : cpio (SUSE-SU-2024:0824-1)

medium Nessus プラグイン ID 191768

バージョン 1.0