The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:10185-1 advisory.

  - A privilege escalation to root exists in Eternal Terminal prior to version 6.2.0. This is due to the     combination of a race condition, buffer overflow, and logic bug all in PipeSocketHandler::listen().
    (CVE-2022-24949)

  - A race condition exists in Eternal Terminal prior to version 6.2.0 that allows an authenticated attacker     to hijack other users' SSH authorization socket, enabling the attacker to login to other systems as the     targeted users. The bug is in UserTerminalRouter::getInfoForId(). (CVE-2022-24950)

  - A race condition exists in Eternal Terminal prior to version 6.2.0 which allows a local attacker to hijack     Eternal Terminal's IPC socket, enabling access to Eternal Terminal clients which attempt to connect in the     future. (CVE-2022-24951)

  - Several denial of service vulnerabilities exist in Eternal Terminal prior to version 6.2.0, including a     DoS triggered remotely by an invalid sequence number and a local bug triggered by invalid input sent     directly to the IPC socket. (CVE-2022-24952)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:10187-1 advisory.

  - A privilege escalation to root exists in Eternal Terminal prior to version 6.2.0. This is due to the     combination of a race condition, buffer overflow, and logic bug all in PipeSocketHandler::listen().
    (CVE-2022-24949)

  - A race condition exists in Eternal Terminal prior to version 6.2.0 that allows an authenticated attacker     to hijack other users' SSH authorization socket, enabling the attacker to login to other systems as the     targeted users. The bug is in UserTerminalRouter::getInfoForId(). (CVE-2022-24950)

  - A race condition exists in Eternal Terminal prior to version 6.2.0 which allows a local attacker to hijack     Eternal Terminal's IPC socket, enabling access to Eternal Terminal clients which attempt to connect in the     future. (CVE-2022-24951)

  - Several denial of service vulnerabilities exist in Eternal Terminal prior to version 6.2.0, including a     DoS triggered remotely by an invalid sequence number and a local bug triggered by invalid input sent     directly to the IPC socket. (CVE-2022-24952)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10185-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 6.2.0 より前の Eternal Terminal には、root への権限昇格が存在します。これは、PipeSocketHandler: : listen() における競合状態、バッファオーバーフロー、およびロジックバグの組み合わせによるものです。
    (CVE-2022-24949)

  - バージョン 6.2.0 より前の Eternal Terminal に競合状態が存在するため、認証された攻撃者が、他のユーザーの SSH 承認ソケットをハイジャックして、標的のユーザーとして他のシステムにログインする可能性があります。バグは UserTerminalRouter: : getInfoForId() にあります。(CVE-2022-24950)

  - バージョン 6.2.0 より前の Eternal Terminal に競合状態が存在するため、ローカルの攻撃者が Eternal Terminal の IPC ソケットをハイジャックし、将来接続を試行する Eternal Terminal クライアントへのアクセスを可能にする可能性があります。(CVE-2022-24951)

  - バージョン 6.2.0 より前の Eternal Terminal には、いくつかのサービス拒否の脆弱性が存在します。これには、無効なシーケンス番号によってリモートでトリガーされる DoS や、IPC ソケットに直接送信される無効な入力によってトリガーされるローカルのバグが含まれます。(CVE-2022-24952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10187-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 6.2.0 より前の Eternal Terminal には、root への権限昇格が存在します。これは、PipeSocketHandler: : listen() における競合状態、バッファオーバーフロー、およびロジックバグの組み合わせによるものです。
    (CVE-2022-24949)

  - バージョン 6.2.0 より前の Eternal Terminal に競合状態が存在するため、認証された攻撃者が、他のユーザーの SSH 承認ソケットをハイジャックして、標的のユーザーとして他のシステムにログインする可能性があります。バグは UserTerminalRouter: : getInfoForId() にあります。(CVE-2022-24950)

  - バージョン 6.2.0 より前の Eternal Terminal に競合状態が存在するため、ローカルの攻撃者が Eternal Terminal の IPC ソケットをハイジャックし、将来接続を試行する Eternal Terminal クライアントへのアクセスを可能にする可能性があります。(CVE-2022-24951)

  - バージョン 6.2.0 より前の Eternal Terminal には、いくつかのサービス拒否の脆弱性が存在します。これには、無効なシーケンス番号によってリモートでトリガーされる DoS や、IPC ソケットに直接送信される無効な入力によってトリガーされるローカルのバグが含まれます。(CVE-2022-24952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166896	openSUSE 15 Security Update : EternalTerminal (openSUSE-SU-2022:10185-1)	Nessus	SuSE Local Security Checks	2022/11/3	2023/10/5	high
166899	openSUSE 15 Security Update : EternalTerminal (openSUSE-SU-2022:10187-1)	Nessus	SuSE Local Security Checks	2022/11/3	2023/10/5	high
166896	openSUSE 15 セキュリティ更新: EternalTerminal (openSUSE-SU-2022:10185-1)	Nessus	SuSE Local Security Checks	2022/11/3	2023/10/5	high
166899	openSUSE 15 セキュリティ更新: EternalTerminal (openSUSE-SU-2022:10187-1)	Nessus	SuSE Local Security Checks	2022/11/3	2023/10/5	high

偵測

搜尋 Plugin

high

high

high

high