Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SUSE Linux Enterprise Server 11-SP3 の inn のパッケージングにある不適切なデフォルト権限の脆弱性。 openSUSE バックポート SLE-15-SP2、openSUSE Leap 15.2により、ローカルの攻撃者が権限をニュースユーザーから root に昇格させる可能性があります。この問題は、バージョン inn-2.4.2-170.21.3.1 およびそれ以前のバージョンの SUSE Linux Enterprise Server 11-SP3 に影響を与えます。 openSUSE バックポート SLE-15-SP2 inn バージョン より前の 2.6.2
    openSUSE Leap 15.2inn 2.6.2より前のバージョン。(CVE-2021-31998)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-31998

high Nessus プラグイン ID 256976

バージョン 1.7