リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2024:0876-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.9.15 より前の Sudo では、アプリケーションロジックが (成功値と等しいのではなく) エラー値に等しくないことに基づいている場合があり、値が 1 ビットの反転に抵抗しないため、(認証バイパスまたは権限昇格のための) ロウハンマー攻撃につながる可能性があります。(CVE-2023-42465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : sudo (SUSE-SU-2024:0876-1)

high Nessus プラグイン ID 192102

バージョン 1.0