The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Build Service before version 0.165.4 diddn't validate TLS certificates for HTTPS connections with the     osc client binary (CVE-2019-3685)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 0.165.4 より前の Open Build Service は、osc クライアントバイナリによる HTTPS 接続の TLS 証明書を検証していませんでした (CVE-2019-3685)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 0.165.4 的Open Build Service 未使用 osc 客户端二进制文件验证 HTTPS 连接的 TLS 证书CVE-2019-3685

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for osc to version 0.165.4 fixes the following issues :

Security issue fixed :

  - CVE-2019-3685: Fixed broken TLS certificate handling     allowing for a Man-in-the-middle attack (bsc#1142518).

Non-security issues fixed :

  - support different token operations (runservice, release     and rebuild) (requires OBS 2.10)

  - fix osc token decode error

  - offline build mode is now really offline and does not     try to download the buildconfig

  - osc build -define now works with python3

  - fixes an issue where the error message on osc meta -e     was not parsed correctly

  - osc maintainer -s now works with python3

  - simplified and fixed osc meta -e (bsc#1138977) 

  - osc lbl now works with non utf8 encoding (bsc#1129889)

  - add simpleimage as local build type 

  - allow optional fork when creating a maintenance request

  - fix RPMError fallback

  - fix local caching for all package formats

  - fix appname for trusted cert store

  - osc -h does not break anymore when using plugins 

  - switch to difflib.diff_bytes and sys.stdout.buffer.write     for diffing. This will fix all decoding issues with osc     diff, osc ci and osc rq -d

  - fix osc ls -lb handling empty size and mtime

  - removed decoding on osc api command.

This update was imported from the SUSE:SLE-15-SP1:Update update project.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4351-1 advisory.

  - A External Control of File Name or Path vulnerability in osc of SUSE Linux Enterprise Module for     Development Tools 15, SUSE Linux Enterprise Software Development Kit 12-SP5, SUSE Linux Enterprise     Software Development Kit 12-SP4; openSUSE Leap 15.1, openSUSE Factory allowed remote attackers that can     change downloaded packages to overwrite arbitrary files. This issue affects: SUSE Linux Enterprise Module     for Development Tools 15 osc versions prior to 0.169.1-3.20.1. SUSE Linux Enterprise Software Development     Kit 12-SP5 osc versions prior to 0.162.1-15.9.1. SUSE Linux Enterprise Software Development Kit 12-SP4 osc     versions prior to 0.162.1-15.9.1. openSUSE Leap 15.1 osc versions prior to 0.169.1-lp151.2.15.1. openSUSE     Factory osc versions prior to 0.169.0 . (CVE-2019-3681)

  - Open Build Service before version 0.165.4 diddn't validate TLS certificates for HTTPS connections with the     osc client binary (CVE-2019-3685)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.165.4 之前的 Open Build Service [] 版未驗證使用 osc 用戶端二進位的 HTTPS 連線的 TLS 憑證 (CVE-2019-3685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

このoscのバージョン0.165.4への更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-3685：中間者攻撃を可能にする破損したTLS証明書処理を修正しました（bsc#1142518）。

セキュリティ以外の修正された問題：

  - 異なるトークン操作（runservice、release、rebuild）をサポート（OBS 2.10が必要）

  - oscトークンデコードエラーを修正します

  - オフラインビルドモードは現在本当にオフラインであり、buildconfigのダウンロードを試行しません

  - osc build -defineがpython3で動作するようになりました

  - osc meta -eのエラーメッセージが正しく解析されない問題を修正します

  - osc maintainer -sはpython3で動作するようになりました

  - osc meta -eの簡素化と修正（bsc#1138977） 

  - osc lblは非utf8エンコーディングで動作するようになりました（bsc#1129889）

  - simpleimageをローカルビルドタイプとして追加 

  - メンテナンスリクエスト作成時にオプションのforkを許可します

  - RPMErrorフォールバックを修正します

  - すべてのパッケージ形式のローカルキャッシングを修正します

  - 信頼できる証明書ストアのappnameを修正します

  - プラグイン使用時にosc -hがブレークしないようにします 

  - difflib.diff_bytesおよびsys.stdout.buffer.writeに切り替えてdiffを行います。これは、osc diff、osc ciおよびosc rq -dのすべてのデコーディング問題を修正します

  - 空のサイズとmtimeを処理するosc ls -lbを修正します

  - osc apiコマンドのデコーディングを削除しました。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4351-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Module for Development Tools 15、SUSE Linux Enterprise Software Development Kit 12-SP5、SUSE Linux Enterprise Software Development Kit 12-SP4; openSUSE Leap 15.1、openSUSE Factory の osc にファイル名またはパスの外部コントロールの脆弱性があり、ダウンロードしたパッケージを変更できるリモート攻撃者が任意のファイルを上書きしてしまう可能性がありました。この問題の影響を受ける対象:0.169.1-3.20.1 以前の SUSE Linux Enterprise Module for Development Tools 15 osc のバージョン。0.162.1-15.9.1以前の SUSE Linux Enterprise Software Development Kit 12-SP5 osc のバージョン。0.162.1-15.9.1 以前の SUSE Linux Enterprise Software Development Kit 12-SP4 osc のバージョン。0.169.1-lp151.2.15.1 以前の openSUSE Leap 15.1 osc のバージョン。0.169.0 以前の openSUSE Factory osc のバージョン。(CVE-2019-3681)

  - バージョン 0.165.4 より前の Open Build Service は、osc クライアントバイナリによる HTTPS 接続の TLS 証明書を検証していませんでした (CVE-2019-3685)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
256302	Linux Distros Unpatched Vulnerability : CVE-2019-3685	Nessus	Misc.	2025/8/27	2025/8/27	high
256302	Linux Distros のパッチ未適用の脆弱性: CVE-2019-3685	Nessus	Misc.	2025/8/27	2025/8/27	high
256302	Linux Distros 未修补的漏洞：CVE-2019-3685	Nessus	Misc.	2025/8/27	2025/8/27	high
127833	openSUSE Security Update : osc (openSUSE-2019-1844)	Nessus	SuSE Local Security Checks	2019/8/13	2024/5/3	high
168492	SUSE SLES12 Security Update : osc (SUSE-SU-2022:4351-1)	Nessus	SuSE Local Security Checks	2022/12/8	2023/7/14	critical
256302	Linux Distros 未修補的弱點：CVE-2019-3685	Nessus	Misc.	2025/8/27	2025/8/27	high
127833	openSUSEセキュリティ更新プログラム：osc（openSUSE-2019-1844）	Nessus	SuSE Local Security Checks	2019/8/13	2024/5/3	high
168492	SUSE SLES12 セキュリティ更新: osc (SUSE-SU-2022:4351-1)	Nessus	SuSE Local Security Checks	2022/12/8	2023/7/14	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

critical