リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:02492-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    venv-salt-minion

    - 修正されたセキュリティ問題:

      - CVE-2024-38822Minion トークン検証を修正しましたbsc#1244561
      - CVE-2024-38823TLS 暗号化転送を使用しない場合でのリプレイ攻撃に対するサーバーの脆弱性を修正しましたbsc#1244564
      - CVE-2024-38824recv_file メソッドでのディレクトリトラバーサルの脆弱性が修正されましたbsc#1244565
      - CVE-2024-38825salt.auth.pki モジュール認証の問題を修正しましたbsc#1244566
      - CVE-2025-22240GitFS による任意のディレクトリ作成またはファイル削除を修正しましたbsc#1244567
      - CVE-2025-22236ミニオンイベントバスの承認バイパスを修正しましたbsc#1244568
      - CVE-2025-22241VirtKey クラスでの未検証の入力の使用が修正されましたbsc#1244570
      - CVE-2025-22237「オンデマンド」ピラー機能の悪用を修正bsc#1244571
      - CVE-2025-22238ディレクトリトラバーサル攻撃に対するマスターのデフォルトキャッシュの脆弱性を修正しましたbsc#1244572
      - CVE-2025-22239Salt マスターの任意のイベントインジェクションを修正しましたbsc#1244574
      - CVE-2025-22242ファイル読み取り操作を通じたサービス拒否の脆弱性を修正しましたbsc#1244575
      - CVE-2025-47287Tornado ロギング動作でのサービス拒否の脆弱性を修正しましたbsc#1243268

    - 修正されたその他のバグ:

      - サブシステムフィルターを udev.exportdb に追加bsc#1236621
      - Ubuntu 24.04 テストの失敗を修正しました
      - Python の osrelease と関連するクレインのリフレッシュを修正しました 3.10+
      - 依存関係のために適切な Python フレーバーを必要とする問題を修正しました
      - 実際のパスを指すようにアクティベートファイルの VIRTUAL_ENV 変数を修正しました
      - pyvenv.cfg のバンドルパスを修正しました
      - pygit2 が存在しない場合、テストが失敗することを防ぎます

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 Multi-Linux Manager Salt Bundle のセキュリティ更新 5.0.5SUSE-SU-2025:02492-1

high Nessus プラグイン ID 242653

バージョン 1.1