Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SUSE Linux Enterprise Module for Development Tools 15、SUSE Linux Enterprise Software Development Kit 12-SP5、SUSE Linux Enterprise Software Development Kit 12-SP4 的 osc 中有一個檔案名稱或路徑外部控制弱點openSUSE Leap 15.1、openSUSE Factory 允許可變更已下載套件的遠端攻擊者覆寫任意檔案。此問題會影響 SUSE Linux Enterprise Module for Development Tools 0.169.1-3.20.1之前的 15 個 osc 版本。 0.162.1-15.9.1之前的 SUSE Linux Enterprise Software Development Kit 12-SP5 osc 版本。 0.162.1-15.9.1之前的 SUSE Linux Enterprise Software Development Kit 12-SP4 osc 版本。 0.169.1-lp151.2.15.1 之前的 openSUSE Leap 15.1 osc 版本。 0.169.0 之前的 openSUSE Factory osc 版本。 (CVE-2019-3681)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SUSE Linux Enterprise Module for Development Tools 15、SUSE Linux Enterprise Software Development Kit 12-SP5、SUSE Linux Enterprise Software Development Kit 12-SP4 的 osc 中存在外部文件名或路径控制漏洞openSUSE Leap 15.1、openSUSE Factory 允许远程攻击者更改已下载的程序包以覆盖任意文件。问题会影响到低于 0.169.1-3.20.1的 Development Tools 15 osc 版本的 SUSE Linux Enterprise Module。低于 0.162.1-15.9.1的 SUSE Linux Enterprise Software Development Kit 12-SP5 osc 版本。低于 0.162.1-15.9.1的 SUSE Linux Enterprise Software Development Kit 12-SP4 osc 版本。 openSUSE Leap 15.1 低于 0.169.1-lp151.2.15.1 的 osc 版本。低于 0.169.0 的 openSUSE Factory osc 版本。 (CVE-2019-3681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4351-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Module for Development Tools 15、SUSE Linux Enterprise Software Development Kit 12-SP5、SUSE Linux Enterprise Software Development Kit 12-SP4; openSUSE Leap 15.1、openSUSE Factory の osc にファイル名またはパスの外部コントロールの脆弱性があり、ダウンロードしたパッケージを変更できるリモート攻撃者が任意のファイルを上書きしてしまう可能性がありました。この問題の影響を受ける対象:0.169.1-3.20.1 以前の SUSE Linux Enterprise Module for Development Tools 15 osc のバージョン。0.162.1-15.9.1以前の SUSE Linux Enterprise Software Development Kit 12-SP5 osc のバージョン。0.162.1-15.9.1 以前の SUSE Linux Enterprise Software Development Kit 12-SP4 osc のバージョン。0.169.1-lp151.2.15.1 以前の openSUSE Leap 15.1 osc のバージョン。0.169.0 以前の openSUSE Factory osc のバージョン。(CVE-2019-3681)

  - バージョン 0.165.4 より前の Open Build Service は、osc クライアントバイナリによる HTTPS 接続の TLS 証明書を検証していませんでした (CVE-2019-3685)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SUSE Linux Enterprise Module for Development Tools 15、SUSE Linux Enterprise Software Development Kit 12-SP5、SUSE Linux Enterprise Software Development Kit 12-SP4; openSUSE Leap 15.1、openSUSE Factory の osc にファイル名またはパスの外部コントロールの脆弱性があり、ダウンロードしたパッケージを変更できるリモート攻撃者が任意のファイルを上書きしてしまう可能性がありました。この問題は影響を受けますSUSE Linux Enterprise Module for Development Tools 15 0.169.1-3.20.1oscより前のバージョン。0.162.1-15.9.1以前の SUSE Linux Enterprise Software Development Kit 12-SP5 osc のバージョン。0.162.1-15.9.1 以前の SUSE Linux Enterprise Software Development Kit 12-SP4 osc のバージョン。0.169.1-lp151.2.15.1 以前の openSUSE Leap 15.1 osc のバージョン。0.169.0 以前の openSUSE Factory osc のバージョン。(CVE-2019-3681)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このoscの0.169.1への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-3681：ネットワーク制御ファイルシステムパスの不十分な検証を修正しました（bsc#1122675）。

修正された非セキュリティ問題：

  - osc bash完了の速度と使いやすさを改善しました。

  - 一部のエラーメッセージを改善します

  - oscの追加：git@（プライベートgithub）またはgit：// URLを正しくサポートします。

  - dependonコマンドとwhatdependsonコマンドを分離します。

  - oscビルド--shell-cmdに対するサポートを追加しました。

  - oscビルドに対するpkg-ccacheサポートを追加しました。

  - osc getbinariesに--ccacheオプションを追加しました 

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

This update for osc to 0.169.1 fixes the following issues :

Security issue fixed :

  - CVE-2019-3681: Fixed an insufficient validation of     network-controlled filesystem paths (bsc#1122675).

Non-security issues fixed :

  - Improved the speed and usability of osc bash completion.

  - improved some error messages.

  - osc add: support git@ (private github) or git:// URLs     correctly.

  - Split dependson and whatdependson commands.

  - Added support for osc build --shell-cmd.

  - Added pkg-ccache support for osc build.

  - Added --ccache option to osc getbinaries 

This update was imported from the SUSE:SLE-15-SP1:Update update project.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4351-1 advisory.

    osc was updated to version 0.182.0 (bsc#1154972, bsc#1144211, bsc#1142662, bsc#1140697, bsc#1138165):

      - Added MFA support (jsc#OBS-203).
      - CVE-2019-3681: Fixed vulnerability where osc stored downloaded RPMs in network controlled paths     (bsc#1122675).
      - CVE-2019-3685: Fixed broken TLS certificate handling (bsc#1142518).

      Bugfixes:
      - Removed use of chardet to guess encoding. Utf-8 or latin-1 is now assumed, which will speed up     decoding (bsc#1173926).
      - Added helper method _html_escape to enable python3.8 and python2.* compatibility (bsc#1166537).
      - Added MR creation to honor orev (bsc#1160446).
      - Fixed local build outside of the working copy of a package (bsc#1136584).
      - Don't enforce password reuse (bsc#1156501).
      - osc vc --file=foo bar.changes now writes the content from foo into bar.changes instead of creating a     new file (bsc#1155953).
      - Fixed decoding on osc lbl (bsc#1137477).
      - Simplified and fixed osc meta -e (bsc#1138977).
      - osc lbl now works with non utf8 encoding (bsc#1129889).
      - Added full python3 compatibility (bsc#1125243, bsc#1131512, bsc#1129757).
      - Fixed slowdown of rbl with readline(bufsize) function (bsc#1127932).
      - Fixed osc build -p dir TypeError (bsc#1126055).
      - Fixed osc buildinfo -p TypeError (bsc#1126058).
      - Added new options --unexpand and --meta to diff command (bsc#1089025).
      - Fixed Requires to python-base which does not contain ssl.py (bsc#1097996).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A External Control of File Name or Path vulnerability in osc of SUSE Linux Enterprise Module for     Development Tools 15, SUSE Linux Enterprise Software Development Kit 12-SP5, SUSE Linux Enterprise     Software Development Kit 12-SP4; openSUSE Leap 15.1, openSUSE Factory allowed remote attackers that can     change downloaded packages to overwrite arbitrary files. This issue affects: SUSE Linux Enterprise Module     for Development Tools 15 osc versions prior to 0.169.1-3.20.1. SUSE Linux Enterprise Software Development     Kit 12-SP5 osc versions prior to 0.162.1-15.9.1. SUSE Linux Enterprise Software Development Kit 12-SP4 osc     versions prior to 0.162.1-15.9.1. openSUSE Leap 15.1 osc versions prior to 0.169.1-lp151.2.15.1. openSUSE     Factory osc versions prior to 0.169.0 . (CVE-2019-3681)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
259017	Linux Distros 未修補的弱點：CVE-2019-3681	Nessus	Misc.	2025/8/30	2026/7/12	critical
259017	Linux Distros 未修补的漏洞：CVE-2019-3681	Nessus	Misc.	2025/8/30	2026/7/12	critical
168492	SUSE SLES12 セキュリティ更新: osc (SUSE-SU-2022:4351-1)	Nessus	SuSE Local Security Checks	2022/12/8	2026/6/26	critical
259017	Linux Distros のパッチ未適用の脆弱性: CVE-2019-3681	Nessus	Misc.	2025/8/30	2026/7/12	critical
138699	openSUSEセキュリティ更新プログラム：osc（openSUSE-2020-852）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	critical
138699	openSUSE Security Update : osc (openSUSE-2020-852)	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	critical
168492	SUSE SLES12 Security Update : osc (SUSE-SU-2022:4351-1)	Nessus	SuSE Local Security Checks	2022/12/8	2026/6/26	critical
259017	Linux Distros Unpatched Vulnerability : CVE-2019-3681	Nessus	Misc.	2025/8/30	2026/7/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical