リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3862-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3005.2 または 3006.2 より前の Salt マスターには、ミニオンリターンに DoS が含まれています。リクエストサーバーでワーカースレッドと同じ数の不良パケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

  - Git プロバイダーは、3005.2 または 3006.2 より前の Salt マスターで同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。異なる環境で Git プロバイダーを使用するものはすべて、ガベージデータまたは誤ったデータを取得する可能性があり、これにより、誤ったデータ漏洩、誤った実行、データ破損やクラッシュが引き起こされる可能性があります。(CVE-2023-20898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ac1aa963e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git プロバイダーは、3005.2 または 3006.2 より前の Salt マスターで同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。異なる環境で Git プロバイダーを使用するものはすべて、ガベージデータまたは誤ったデータを取得する可能性があり、これにより、誤ったデータ漏洩、誤った実行、データ破損やクラッシュが引き起こされる可能性があります。(CVE-2023-20898)

  - 3005.2 または 3006.2 より前の Salt マスターには、ミニオンリターンに DoS が含まれています。リクエストサーバーでワーカースレッドと同じ数の不良パケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3865-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3005.2 または 3006.2 より前の Salt マスターには、ミニオンリターンに DoS が含まれています。リクエストサーバーでワーカースレッドと同じ数の不良パケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

  - Git プロバイダーは、3005.2 または 3006.2 より前の Salt マスターで同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。異なる環境で Git プロバイダーを使用するものはすべて、ガベージデータまたは誤ったデータを取得する可能性があり、これにより、誤ったデータ漏洩、誤った実行、データ破損やクラッシュが引き起こされる可能性があります。(CVE-2023-20898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3863-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3005.2 または 3006.2 より前の Salt マスターには、ミニオンリターンに DoS が含まれています。リクエストサーバーでワーカースレッドと同じ数の不良パケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

  - Git プロバイダーは、3005.2 または 3006.2 より前の Salt マスターで同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。異なる環境で Git プロバイダーを使用するものはすべて、ガベージデータまたは誤ったデータを取得する可能性があり、これにより、誤ったデータ漏洩、誤った実行、データ破損やクラッシュが引き起こされる可能性があります。(CVE-2023-20898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3864-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3005.2 または 3006.2 より前の Salt マスターには、ミニオンリターンに DoS が含まれています。リクエストサーバーでワーカースレッドと同じ数の不良パケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

  - Git プロバイダーは、3005.2 または 3006.2 より前の Salt マスターで同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。異なる環境で Git プロバイダーを使用するものはすべて、ガベージデータまたは誤ったデータを取得する可能性があり、これにより、誤ったデータ漏洩、誤った実行、データ破損やクラッシュが引き起こされる可能性があります。(CVE-2023-20898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3866-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3005.2 または 3006.2 より前の Salt マスターには、ミニオンリターンに DoS が含まれています。リクエストサーバーでワーカースレッドと同じ数の不良パケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

  - Git プロバイダーは、3005.2 または 3006.2 より前の Salt マスターで同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。異なる環境で Git プロバイダーを使用するものはすべて、ガベージデータまたは誤ったデータを取得する可能性があり、これにより、誤ったデータ漏洩、誤った実行、データ破損やクラッシュが引き起こされる可能性があります。(CVE-2023-20898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートサーバーでホストされている SaltStack のインスタンスは、複数の脆弱性の影響を受けます。

  - リクエストサーバーでワーカースレッドと同じ数の不正なパケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

  - Git プロバイダーは、同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。
    (CVE-2023-20898)

Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
182176	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: salt (SUSE-SU-2023:3862-1)	Nessus	SuSE Local Security Checks	2023/9/29	2023/11/16	high
181399	Fedora 37: salt (2023-ac1aa963e4)	Nessus	Fedora Local Security Checks	2023/9/14	2023/11/16	high
182177	SUSE SLES15 のセキュリティ更新プログラム : salt (SUSE-SU-2023:3865-1)	Nessus	SuSE Local Security Checks	2023/9/29	2023/11/16	high
182178	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: salt (SUSE-SU-2023:3863-1)	Nessus	SuSE Local Security Checks	2023/9/29	2023/11/16	high
182173	SUSE SLES15 のセキュリティ更新プログラム : salt (SUSE-SU-2023:3864-1)	Nessus	SuSE Local Security Checks	2023/9/29	2023/11/16	high
182174	SUSE SLES15 のセキュリティ更新プログラム : salt (SUSE-SU-2023:3866-1)	Nessus	SuSE Local Security Checks	2023/9/29	2023/11/16	high
182689	SaltStack 3000 < 3002.8/ 3003 < 3003.4/ 3004 < 3004.1の複数の脆弱性	Nessus	Misc.	2023/10/6	2023/11/16	high

検出

プラグインの検索

high

high

high

high

high

high

high