リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2136-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server for SAP 12-SP5 の cryptctl において認証用パスワードの代わりにパスワードハッシュを使用すると、SUSE Manager Server 4.0 により、ハッシュされたパスワードにアクセスできる攻撃者が、解読せずにそれを使用できます。この問題の影響を受ける対象:2.4 以前の SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl のバージョン。2.4 以前の SUSE Manager Server 4.0 cryptctl のバージョン。(CVE-2019-18906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0907-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2137-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server for SAP 12-SP5 の cryptctl において認証用パスワードの代わりにパスワードハッシュを使用すると、SUSE Manager Server 4.0 により、ハッシュされたパスワードにアクセスできる攻撃者が、解読せずにそれを使用できます。この問題の影響を受ける対象:2.4 以前の SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl のバージョン。2.4 以前の SUSE Manager Server 4.0 cryptctl のバージョン。(CVE-2019-18906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2136-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server for SAP 12-SP5 の cryptctl において認証用パスワードの代わりにパスワードハッシュを使用すると、SUSE Manager Server 4.0 により、ハッシュされたパスワードにアクセスできる攻撃者が、解読せずにそれを使用できます。この問題の影響を受ける対象:2.4 以前の SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl のバージョン。2.4 以前の SUSE Manager Server 4.0 cryptctl のバージョン。
    (CVE-2019-18906)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLED15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2021:2136-1 advisory.

    Update to version 2.4:

    - CVE-2019-18906: Client side password hashing was equivalent to clear text password storage (bsc#1186226)
    - First step to use plain text password instead of hashed password.
    - Move repository into the SUSE github organization
    - in RPC server, if client comes from localhost, remember its ipv4 localhost address instead of ipv6     address
    - tell a record to clear expired pending commands upon saving a command result; introduce pending commands     RPC test case
    - avoid hard coding 127.0.0.1 in host ID of alive message test; let system administrator mount and unmount     disks by issuing these two commands on key server.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE-SU-2021:2136-1 advisory.

  - A Use of Password Hash Instead of Password for Authentication vulnerability in cryptctl of SUSE Linux     Enterprise Server for SAP 12-SP5, SUSE Manager Server 4.0 allows attackers with access to the hashed     password to use it without having to crack it. This issue affects: SUSE Linux Enterprise Server for SAP     12-SP5 cryptctl versions prior to 2.4. SUSE Manager Server 4.0 cryptctl versions prior to 2.4.
    (CVE-2019-18906)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE-SU-2021:0907-1 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2021:2137-1 advisory.

    Update to version 2.4:

    - CVE-2019-18906: Client side password hashing was equivalent to clear text password storage (bsc#1186226)
    - First step to use plain text password instead of hashed password.
    - Move repository into the SUSE github organization
    - in RPC server, if client comes from localhost, remember its ipv4 localhost address instead of ipv6     address
    - tell a record to clear expired pending commands upon saving a command result; introduce pending commands     RPC test case
    - avoid hard coding 127.0.0.1 in host ID of alive message test; let system administrator mount and unmount     disks by issuing these two commands on key server.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
151098	SUSE SLED15 / SLES15セキュリティ更新プログラム：cryptctl (SUSE-SU-2021:2136-1)	Nessus	SuSE Local Security Checks	2021/6/28	2026/6/25	critical
151023	openSUSE 15 セキュリティ更新 : cryptctl (openSUSE-SU-2021:0907-1)	Nessus	SuSE Local Security Checks	2021/6/28	2022/1/21	critical
151087	SUSE SLES12 セキュリティ更新プログラム: cryptctl (SUSE-SU-2021:2137-1)	Nessus	SuSE Local Security Checks	2021/6/28	2026/6/25	critical
151715	openSUSE 15 セキュリティ更新 : cryptctl (openSUSE-SU-2021:2136-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	critical
151098	SUSE SLED15 / SLES15 Security Update : cryptctl (SUSE-SU-2021:2136-1)	Nessus	SuSE Local Security Checks	2021/6/28	2026/6/25	critical
151715	openSUSE 15 Security Update : cryptctl (openSUSE-SU-2021:2136-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	critical
151023	openSUSE 15 Security Update : cryptctl (openSUSE-SU-2021:0907-1)	Nessus	SuSE Local Security Checks	2021/6/28	2022/1/21	critical
151087	SUSE SLES12 Security Update : cryptctl (SUSE-SU-2021:2137-1)	Nessus	SuSE Local Security Checks	2021/6/28	2026/6/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical