遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-6475-1 公告中提及的多個弱點影響。

  - 在 2.4.x 到 2.6.x 的 Cobbler 中，Web 介面存在絕對路徑遊走弱點，導致經驗證的遠端使用者透過設定檔中的 Kickstart 欄位讀取任意檔案。(CVE-2014-3225)

  - 在 2.8.2 及之前版本的 Cobbler 中，add repo 元件容易受到命令插入弱點影響，導致攻擊者以 root 使用者身分執行任意程式碼。(CVE-2017-1000469)

  - 經驗證，Cobbler 版本存在於 Cobbler 版本 2.6.11+ 中，但程式碼檢查表明至少 +2.0.0 版本或更舊的版本可能存在弱點。cobbler-web 中含有一個跨網站指令碼 (XSS) 弱點，可導致權限提升至管理員… 此攻擊似乎可以透過網路連線惡意利用。將未經驗證的 JavaScript 承載傳送至 Cobbler XMLRPC API (/cobbler_api)。(CVE-2018-1000225)

  - 經驗證，Cobbler 版本存在於 Cobbler 版本 2.6.11+ 中，但程式碼檢查表明至少 +2.0.0 版本或更舊的版本可能存在弱點。XMLRPC API (/cobbler_api) 中含有錯誤存取控制弱點，可導致權限提升、資料操控或洩漏、LDAP 認證蒐集。此攻擊似乎可以透過網路連線惡意利用。利用 API 端點中的安全性 token 驗證不當。請注意，此問題不同於 CVE-2018-10931。(CVE-2018-1000226)

  - 據發現，cobbler 2.6.x 會透過 XMLRPC 洩漏其 CobblerXMLRPCInterface 類別中的所有函式。未經驗證的遠端攻擊者可利用此缺陷在 cobbler 內取得高權限，並將檔案上傳至程序內容中的任意位置。(CVE-2018-10931)

  - 在 3.3.0 之前的 Cobbler 中，攻擊者可以透過記錄至記錄檔以進行範本插入的 XMLRPC 方法，導致記錄毒害，進而導致遠端程式碼執行。(CVE-2021-40323)

  - 在 3.3.0 之前的 Cobbler 中存在透過 upload_log_data 進行任意檔案寫入作業的弱點。(CVE-2021-40324)

  - 在 3.3.0 之前的 Cobbler 中存在繞過授權以修改設定的弱點。(CVE-2021-40325)

  - 在 3.3.1 之前的 Cobbler 中發現一個問題。在 templar.py 檔案中，check_for_invalid_imports 函式可允許 Cheetah 程式碼透過 #from MODULE 匯入子字串匯入 Python 模組。(只會封鎖以 #import 開頭的行。) (CVE-2021-45082)

  - 在 3.3.1 之前的 Cobbler 中發現一個問題。/etc/cobbler 中的檔案全球可讀。其中兩個檔案含有一些敏感資訊，可能會洩漏給對伺服器無存取權限的本機使用者。users.digest 檔案包含 Cobbler 本機安裝中使用者的 sha2-512 摘要。如果是容易猜到的密碼，則可輕易取得純文字字串。settings.yaml 檔案包含密碼，例如經雜湊的預設密碼。(CVE-2021-45083)

  - 3.3.2 之前的 GitHub 存放庫 cobbler/cobbler 中存在不當授權弱點。(CVE-2022-0860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Cobbler 弱點 (USN-6475-1)

critical Nessus Plugin ID 185504

版本 1.0