The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:1873-1 advisory.

  - A Incorrect Execution-Assigned Permissions vulnerability in the permissions package of SUSE Linux     Enterprise Server 12-SP4, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15;
    openSUSE Leap 15.1, openSUSE Tumbleweed sets the permissions for some of the directories of the pcp     package to unintended settings. This issue affects: SUSE Linux Enterprise Server 12-SP4 permissions     versions prior to 20170707-3.24.1. SUSE Linux Enterprise Server 15-LTSS permissions versions prior to     20180125-3.27.1. SUSE Linux Enterprise Server for SAP 15 permissions versions prior to 20180125-3.27.1.
    openSUSE Leap 15.1 permissions versions prior to 20181116-lp151.4.24.1. openSUSE Tumbleweed permissions     versions prior to 20200624. (CVE-2020-8025)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for permissions fixes the following issues :

Update to version 20181224 :

  - pcp: remove no longer needed / conflicting entries     (bsc#1171883, CVE-2020-8025)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このpermissionsの更新では、次の問題が修正されます：

バージョン20181224に更新してください：

  - pcp: 不要になった/矛盾するエントリを削除します（bsc#1171883、CVE-2020-8025）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1873-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server 12-SP4、SUSE Linux Enterprise Server 15-LTSS、SUSE Linux Enterprise Server for SAP 15 の権限パッケージにある不適切な実行割り当て権限の脆弱性。
    openSUSE Leap 15.1、openSUSE Tumbleweed が pcp パッケージの一部のディレクトリの権限を意図しない設定にします。この問題の影響を受ける対象: バージョン 20170707-3.24.1 より前の SUSE Linux Enterprise Server 12-SP4 権限。バージョン 20180125-3.27.1 より前の SUSE Linux Enterprise Server 15-LTSS 権限。バージョン 20180125-3.27.1 より前の SUSE Linux Enterprise Server for SAP 15 権限。
    バージョン 20181116-lp151.4.24.1 より前の openSUSE Leap 15.1権限。バージョン 20200624 より前の openSUSE Tumbleweed 権限。(CVE-2020-8025)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2022:1509-1 advisory.

  - A Incorrect Execution-Assigned Permissions vulnerability in the permissions package of SUSE Linux     Enterprise Server 12-SP4, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15;
    openSUSE Leap 15.1, openSUSE Tumbleweed sets the permissions for some of the directories of the pcp     package to unintended settings. This issue affects: SUSE Linux Enterprise Server 12-SP4 permissions     versions prior to 20170707-3.24.1. SUSE Linux Enterprise Server 15-LTSS permissions versions prior to     20180125-3.27.1. SUSE Linux Enterprise Server for SAP 15 permissions versions prior to 20180125-3.27.1.
    openSUSE Leap 15.1 permissions versions prior to 20181116-lp151.4.24.1. openSUSE Tumbleweed permissions     versions prior to 20200624. (CVE-2020-8025)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for pcp fixes the following issues :

Fixed completely CVE-2020-8025 (bsc#1171883)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このpcpの更新では、次の問題を修正します:

完全に修正済み CVE-2020-8025 (bsc#1171883)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2022: 1509-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SUSE Linux Enterprise Server 12-SP4、SUSE Linux Enterprise Server 15-LTSS、SUSE Linux Enterprise Server for SAP 15 の権限パッケージにある不適切な実行割り当て権限の脆弱性。
    openSUSE Leap 15.1、openSUSE Tumbleweed が pcp パッケージの一部のディレクトリの権限を意図しない設定にします。この問題の影響を受ける対象: バージョン 20170707-3.24.1 より前の SUSE Linux Enterprise Server 12-SP4 権限。バージョン 20180125-3.27.1 より前の SUSE Linux Enterprise Server 15-LTSS 権限。バージョン 20180125-3.27.1 より前の SUSE Linux Enterprise Server for SAP 15 権限。
    バージョン 20181116-lp151.4.24.1 より前の openSUSE Leap 15.1権限。バージョン 20200624 より前の openSUSE Tumbleweed 権限。(CVE-2020-8025)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161653	SUSE SLES12 Security Update : pcp (SUSE-SU-2022:1873-1)	Nessus	SuSE Local Security Checks	2022/5/28	2023/7/14	critical
145300	SUSE SLED15 / SLES15 Security Update : permissions (SUSE-SU-2021:0197-1)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
145300	SUSE SLED15 / SLES15セキュリティ更新プログラム：permissions（SUSE-SU-2021:0197-1）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
161653	SUSE SLES12セキュリティ更新プログラム: pcp (SUSE-SU-2022:1873-1)	Nessus	SuSE Local Security Checks	2022/5/28	2023/7/14	critical
170215	openSUSE 15 Security Update : pcp (SUSE-SU-2022:1509-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/9/7	critical
148929	SUSE SLES15 Security Update : pcp (SUSE-SU-2021:1292-1)	Nessus	SuSE Local Security Checks	2021/4/22	2024/1/3	critical
148929	SUSE SLES15セキュリティ更新プログラム: pcp (SUSE-SU-2021:1292-1 )	Nessus	SuSE Local Security Checks	2021/4/22	2024/1/3	critical
170215	openSUSE 15 セキュリティ更新: pcp (SUSE-SU-2022:1509-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/9/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical