The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:3353-1 advisory.

  - A Incorrect Authorization vulnerability in chkstat of SUSE Linux Enterprise Server 12-SP5; openSUSE Leap     15.3, openSUSE Leap 15.4, openSUSE Leap Micro 5.2 did not consider group writable path components,     allowing local attackers with access to a group what can write to a location included in the path to a     privileged binary to influence path resolution. This issue affects: SUSE Linux Enterprise Server 12-SP5     permissions versions prior to 20170707. openSUSE Leap 15.3 permissions versions prior to 20200127.
    openSUSE Leap 15.4 permissions versions prior to 20201225. openSUSE Leap Micro 5.2 permissions versions     prior to 20181225. (CVE-2022-31252)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3353-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server 12-SP5 の chkstat における不適切な承認の脆弱性。openSUSE Leap、openSUSE Leap 15.4、openSUSE Leap 15.3Micro 5.2 は、グループの書き込み可能なパスのコンポーネントを考慮していませんでした。このため、ローカルの攻撃者が、権限バイナリへのパスに含まれる場所に書き込みを行い、パスの解決に影響を与えることができるグループへのアクセスを許可する可能性がありました。この問題の影響を受ける対象: バージョンが 20170707 より前の SUSE Linux Enterprise Server 12-SP5 権限。バージョンが 20200127 より前の openSUSELeap 15.3 権限。
    バージョンが 20201225 より前の openSUSE Leap 15.4 権限。バージョン 20181225 がより前の openSUSE Leap Micro 5.2 権限。(CVE-2022-31252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:3382-1 advisory.

  - A Incorrect Authorization vulnerability in chkstat of SUSE Linux Enterprise Server 12-SP5; openSUSE Leap     15.3, openSUSE Leap 15.4, openSUSE Leap Micro 5.2 did not consider group writable path components,     allowing local attackers with access to a group what can write to a location included in the path to a     privileged binary to influence path resolution. This issue affects: SUSE Linux Enterprise Server 12-SP5     permissions versions prior to 20170707. openSUSE Leap 15.3 permissions versions prior to 20200127.
    openSUSE Leap 15.4 permissions versions prior to 20201225. openSUSE Leap Micro 5.2 permissions versions     prior to 20181225. (CVE-2022-31252)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3382-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server 12-SP5 の chkstat における不適切な承認の脆弱性。openSUSE Leap、openSUSE Leap 15.4、openSUSE Leap 15.3Micro 5.2 は、グループの書き込み可能なパスのコンポーネントを考慮していませんでした。このため、ローカルの攻撃者が、権限バイナリへのパスに含まれる場所に書き込みを行い、パスの解決に影響を与えることができるグループへのアクセスを許可する可能性がありました。この問題の影響を受ける対象: バージョンが 20170707 より前の SUSE Linux Enterprise Server 12-SP5 権限。バージョンが 20200127 より前の openSUSE Leap 15.3 権限。
    バージョンが 20201225 より前の openSUSE Leap 15.4 権限。バージョン 20181225 がより前の openSUSE Leap Micro 5.2 権限。(CVE-2022-31252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:10128-1 advisory.

  - A Incorrect Authorization vulnerability in chkstat of SUSE Linux Enterprise Server 12-SP5; openSUSE Leap     15.3, openSUSE Leap 15.4, openSUSE Leap Micro 5.2 did not consider group writable path components,     allowing local attackers with access to a group what can write to a location included in the path to a     privileged binary to influence path resolution. This issue affects: SUSE Linux Enterprise Server 12-SP5     permissions versions prior to 20170707. openSUSE Leap 15.3 permissions versions prior to 20200127.
    openSUSE Leap 15.4 permissions versions prior to 20201225. openSUSE Leap Micro 5.2 permissions versions     prior to 20181225. (CVE-2022-31252)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:3394-1 advisory.

  - A Incorrect Authorization vulnerability in chkstat of SUSE Linux Enterprise Server 12-SP5; openSUSE Leap     15.3, openSUSE Leap 15.4, openSUSE Leap Micro 5.2 did not consider group writable path components,     allowing local attackers with access to a group what can write to a location included in the path to a     privileged binary to influence path resolution. This issue affects: SUSE Linux Enterprise Server 12-SP5     permissions versions prior to 20170707. openSUSE Leap 15.3 permissions versions prior to 20200127.
    openSUSE Leap 15.4 permissions versions prior to 20201225. openSUSE Leap Micro 5.2 permissions versions     prior to 20181225. (CVE-2022-31252)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3394-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server 12-SP5 の chkstat における不適切な承認の脆弱性。openSUSE Leap、openSUSE Leap 15.4、openSUSE Leap 15.3Micro 5.2 は、グループの書き込み可能なパスのコンポーネントを考慮していませんでした。このため、ローカルの攻撃者が、権限バイナリへのパスに含まれる場所に書き込みを行い、パスの解決に影響を与えることができるグループへのアクセスを許可する可能性がありました。この問題の影響を受ける対象: バージョンが 20170707 より前の SUSE Linux Enterprise Server 12-SP5 権限。バージョンが 20200127 より前の openSUSELeap 15.3 権限。
    バージョンが 20201225 より前の openSUSE Leap 15.4 権限。バージョン 20181225 がより前の openSUSE Leap Micro 5.2 権限。(CVE-2022-31252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10128-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server 12-SP5 の chkstat における不適切な承認の脆弱性。openSUSE Leap、openSUSE Leap 15.4、openSUSE Leap 15.3Micro 5.2 は、グループの書き込み可能なパスのコンポーネントを考慮していませんでした。このため、ローカルの攻撃者が、権限バイナリへのパスに含まれる場所に書き込みを行い、パスの解決に影響を与えることができるグループへのアクセスを許可する可能性がありました。この問題の影響を受ける対象: バージョンが 20170707 より前の SUSE Linux Enterprise Server 12-SP5 権限。バージョンが 20200127 より前の openSUSE Leap 15.3 権限。
    バージョンが 20201225 より前の openSUSE Leap 15.4 権限。バージョン 20181225 がより前の openSUSE Leap Micro 5.2 権限。(CVE-2022-31252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165419	SUSE SLED15 / SLES15 Security Update : permissions (SUSE-SU-2022:3353-1)	Nessus	SuSE Local Security Checks	2022/9/24	2023/7/13	medium
165419	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: permissions (SUSE-SU-2022:3353-1)	Nessus	SuSE Local Security Checks	2022/9/24	2023/7/13	medium
165495	SUSE SLES12 Security Update : permissions (SUSE-SU-2022:3382-1)	Nessus	SuSE Local Security Checks	2022/9/27	2023/7/13	medium
165495	SUSE SLES12 セキュリティ更新プログラム: permissions (SUSE-SU-2022:3382-1)	Nessus	SuSE Local Security Checks	2022/9/27	2023/7/13	medium
165251	openSUSE 15 Security Update : permissions (openSUSE-SU-2022:10128-1)	Nessus	SuSE Local Security Checks	2022/9/20	2023/3/21	medium
165491	SUSE SLED15 / SLES15 Security Update : permissions (SUSE-SU-2022:3394-1)	Nessus	SuSE Local Security Checks	2022/9/27	2023/7/13	medium
165491	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: permissions (SUSE-SU-2022:3394-1)	Nessus	SuSE Local Security Checks	2022/9/27	2023/7/13	medium
165251	openSUSE 15 セキュリティ更新: permissions (openSUSE-SU-2022:10128-1)	Nessus	SuSE Local Security Checks	2022/9/20	2023/3/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium