Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SUSE Open Build Service の XML 外部エンティティ参照の不適切な制限の脆弱性により、リモートの攻撃者が特定の操作で外部エンティティを参照する可能性があります。これは、サーバーから情報を取得するために使用される可能性があります。この情報を悪用して、OBS の管理者権限に昇格される可能性があります。この問題の影響を受ける対象:
    SUSE Open Build Service Open Build Service のバージョン 2.10.13より前。 （CVE-2022-21949）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-21949

high Nessus プラグイン ID 229685

バージョン 1.5