リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1169-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : util-linux (SUSE-SU-2024:1169-1)

high Nessus プラグイン ID 193137

バージョン 1.1