リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1629-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.4 より前の Nagios Core の base/logging.c では、nagios グループのアカウントへのアクセス権を持つローカルユーザーが、ログファイルへのシンボリックリンク攻撃を介して root 権限を取得できることが判明しました。注: これは、CVE-2016-9565 を使用するリモートの攻撃者によって悪用される可能性があります。(CVE-2016-9566)

  - UNIX シンボリックリンク (Symlink)。SUSE Linux Enterprise Server 12、SUSE Linux Enterprise Server 11 の nagios と共に出荷された cronjob には次の脆弱性があります。openSUSE Factory により、ローカルの攻撃者が、DoS を引き起こしたり、競合に勝利することで権限を昇格させたりする可能性があります。この問題の影響を受ける対象: SUSE Linux Enterprise Server 12 nagios バージョン 3.5.1-5.27 とそれ以前のバージョン。SUSE Linux Enterprise Server 11 nagios バージョン 3.0.6-1.25.36.3.1 とそれ以前のバージョン。openSUSE Factory nagios バージョン 4.4.5-2.1 とそれ以前のバージョン。
    (CVE-2019-3698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12 / SLES12 セキュリティ更新 : SUSE Manager Client Tools Beta (SUSE-SU-2024:1629-1)

high Nessus プラグイン ID 197049

バージョン 1.0