The remote SUSE Linux SLED15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2021:2136-1 advisory.

  - A Improper Authentication vulnerability in cryptctl of SUSE Linux Enterprise Server for SAP 12-SP5, SUSE     Manager Server 4.0 allows attackers with access to the hashed password to use it without having to crack     it. This issue affects: SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl versions prior to 2.4. SUSE     Manager Server 4.0 cryptctl versions prior to 2.4. (CVE-2019-18906)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE-SU-2021:2136-1 advisory.

  - A Use of Password Hash Instead of Password for Authentication vulnerability in cryptctl of SUSE Linux     Enterprise Server for SAP 12-SP5, SUSE Manager Server 4.0 allows attackers with access to the hashed     password to use it without having to crack it. This issue affects: SUSE Linux Enterprise Server for SAP     12-SP5 cryptctl versions prior to 2.4. SUSE Manager Server 4.0 cryptctl versions prior to 2.4.
    (CVE-2019-18906)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE-SU-2021:0907-1 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2021:2137-1 advisory.

  - A Improper Authentication vulnerability in cryptctl of SUSE Linux Enterprise Server for SAP 12-SP5, SUSE     Manager Server 4.0 allows attackers with access to the hashed password to use it without having to crack     it. This issue affects: SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl versions prior to 2.4. SUSE     Manager Server 4.0 cryptctl versions prior to 2.4. (CVE-2019-18906)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0907-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2137-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server for SAP 12-SP5 の cryptctl において認証用パスワードの代わりにパスワードハッシュを使用すると、SUSE Manager Server 4.0 により、ハッシュされたパスワードにアクセスできる攻撃者が、解読せずにそれを使用できます。この問題の影響を受ける対象:2.4 以前の SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl のバージョン。2.4 以前の SUSE Manager Server 4.0 cryptctl のバージョン。(CVE-2019-18906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2136-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server for SAP 12-SP5 の cryptctl において認証用パスワードの代わりにパスワードハッシュを使用すると、SUSE Manager Server 4.0 により、ハッシュされたパスワードにアクセスできる攻撃者が、解読せずにそれを使用できます。この問題の影響を受ける対象:2.4 以前の SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl のバージョン。2.4 以前の SUSE Manager Server 4.0 cryptctl のバージョン。
    (CVE-2019-18906)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2136-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server for SAP 12-SP5 の cryptctl において認証用パスワードの代わりにパスワードハッシュを使用すると、SUSE Manager Server 4.0 により、ハッシュされたパスワードにアクセスできる攻撃者が、解読せずにそれを使用できます。この問題の影響を受ける対象:2.4 以前の SUSE Linux Enterprise Server for SAP 12-SP5 cryptctl のバージョン。2.4 以前の SUSE Manager Server 4.0 cryptctl のバージョン。(CVE-2019-18906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151098	SUSE SLED15 / SLES15 Security Update : cryptctl (SUSE-SU-2021:2136-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/7/13	critical
151715	openSUSE 15 Security Update : cryptctl (openSUSE-SU-2021:2136-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	critical
151023	openSUSE 15 Security Update : cryptctl (openSUSE-SU-2021:0907-1)	Nessus	SuSE Local Security Checks	2021/6/28	2022/1/21	critical
151087	SUSE SLES12 Security Update : cryptctl (SUSE-SU-2021:2137-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/7/13	critical
151023	openSUSE 15 セキュリティ更新 : cryptctl (openSUSE-SU-2021:0907-1)	Nessus	SuSE Local Security Checks	2021/6/28	2022/1/21	critical
151087	SUSE SLES12 セキュリティ更新プログラム: cryptctl (SUSE-SU-2021:2137-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/7/13	critical
151715	openSUSE 15 セキュリティ更新 : cryptctl (openSUSE-SU-2021:2136-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	critical
151098	SUSE SLED15 / SLES15セキュリティ更新プログラム：cryptctl (SUSE-SU-2021:2136-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/7/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical