リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0197-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-32002: シンボリックリンクをサポートする、大文字と小文字を区別しないファイルシステムでの再帰的複製による、ケースの取り違えに対する脆弱性を修正します。(bsc#1224168)
    - CVE-2024-32004: ローカルクローン中の任意のコードの実行を修正しました。(bsc#1224170)
    - CVE-2024-32020: ローカルクローン中のファイル上書きの脆弱性を修正します。(bsc#1224171)
    - CVE-2024-32021: git が任意のユーザー読み取り可能ファイルへのハードリンクを作成する可能性があります。(bsc#1224172)
    - CVE-2024-32465: 複製操作中の任意のコードの実行を修正しました。(bsc#1224173)
    - CVE-2024-50349: 信頼できるサイトのパスワードが、信頼できないサイトに送信される可能性がある (bsc#1235600)。
    - CVE-2024-52006: 認証情報プロトコルを介した認証情報ヘルパーへのキャリッジリターン (bsc#1235601)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新: git (SUSE-SU-2025:0197-1)

low Nessus プラグイン ID 214460

バージョン 1.1