The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cobbler version Verified as present in Cobbler versions 2.6.11+, but code inspection suggests at least     2.0.0+ or possibly even older versions may be vulnerable contains a Cross Site Scripting (XSS)     vulnerability in cobbler-web that can result in Privilege escalation to admin.. This attack appear to be     exploitable via network connectivity. Sending unauthenticated JavaScript payload to the Cobbler XMLRPC     API (/cobbler_api). (CVE-2018-1000225)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for cobbler fixes the following issues :

  - Add cobbler-tests subpackage for unit testing for     openSUSE/SLE 

  - Adds LoadModule definitions for openSUSE/SLE

  - Switch to new refactored auth module.

  - use systemctl to restart cobblerd on logfile rotation     (boo#1169207) Mainline logrotate conf file uses already     /sbin/service instead of outdated: /etc/init.d/cobblerd

  - Fix cobbler sync for DHCP or DNS (boo#1169553) Fixed     mainline by commit 2d6cfe42da

  - Signatures file now uses 'default_autoinstall' which     fixes import problem happening with some distributions     (boo#1159010)

  - Fix for kernel and initrd detection (boo#1159010)

  - New :

  - For the distro there is now a parameter     remote_boot_initrd and remote_boot_kernel ()

  - For the profile there is now a parameter filename for     DHCP. (#2280)

  - Signatures for ESXi 6 and 7 (#2308)

  - The hardlink command is now detected more dynamically     and thus more error resistant (#2297)

  - HTTPBoot will now work in some cases out of the bug.
    (#2295)

  - Additional DNS query for a case where the wrong record     was queried in the nsupdate system case (#2285)

  - Changes :

  - Enabled a lot of tests, removed some and implemented     new. (#2202)

  - Removed not used files from the codebase. (#2302)

  - Exchanged mkisofs to xorrisofs. (#2296)

  - Removed duplicate code. (#2224)

  - Removed unreachable code. (#2223)

  - Snippet creation and deletion now works again via     xmlrpc. (#2244)

  - Replace createrepo with createrepo_c. (#2266)

  - Enable Kerberos through having a case sensitive     users.conf. (#2272)

  - Bugfixes :

  - General various Bugfixes (#2331, )

  - Makefile usage and commands. (#2344, #2304)

  - Fix the dhcp template. (#2314)

  - Creation of the management classes and gPXE. (#2310)

  - Fix the scm_track module. (#2275, #2279)

  - Fix passing the netdevice parameter correctly to the     linuxrc. (#2263)

  - powerstatus from cobbler now works thanks to a wrapper     for ipmitool. (#2267)

  - In case the LDAP is used for auth, it now works with     ADs. (#2274)

  - Fix passthru authentication. (#2271)

  - Other :

  - Add Codecov. (#2229)

  - Documentation updates. (#2333, #2326, #2305, #2249,     #2268)

  - Buildprocess :

  - Recreation and cleanup of Grub2. (#2278)

  - Fix small errors for openSUSE Leap. (#2233)

  - Fix rpmlint errors. (#2237)

  - Maximum compatibility for debbuild package creation.
    (#2255, #2292, #2242, #2300)

  - Fixes related to our CI Pipeline (#2254, #2269)

  - Internal Code cleanup (#2273, #2270)

  - Breaking Changes :

  - Hash handling in users.digest file. (#2299) 

  - Updated to version 3.1.1.

  - Introduce new packaging from upstream

  - Changelog see below

  - New :

  - We are now having a cross-distro specfile which can be     build in the OBS (#2220) - before rewritten it was     improved by #2144 & #2174

  - Grub Submenu for net-booting machines (#2217)

  - Building the Cent-OS RPMs in Docker (#2190 #2189)

  - Reintroduced manpage build in setup.py (#2185)

  - mgmt_parameters are now passed to the dhcp template     (#2182)

  - Using the standard Pyhton3 logger instead of a custom     one (#2160 #2139 #2151)

  - Script for converting the settings file from 3.0.0 to     3.0.1 (#2154)

  - Docs now inside the repo instead of cobbler.github.io     and improved with sphinx (#2117)

  - Changes :

  - The default tftpboot directory is now /var/lib/tftpboot     instead of previously /srv/tftpboot (#2220)

  - Distro signatures were adjusted where necessary (#2219     #2134)

  - Removed requirements.txt and placed the requirements in     setup.py (#2204)

  - Display only entries in grub which are from the same     arch (#2191 #2216)

  - Change the name of the cobbler manpage form cobbler-cli     to cobbler back and move it to section 8 (#2188 #2186)

  - Bugfixes :

  - Incremented Version to 3.1.1 from 3.0.1

  - S390 Support was cleaned up (#2207 #2178)

  - PowerPC Support was cleaned up (#2178)

  - Added a missing import while importing a distro with     cobbler import (#2201)

  - Fixed a case where a stacktrace would be produced so     pass none instead (#2203)

  - Rename of suse_kopts_textmode_overwrite to     kops_overwrite to utils (#2143 #2200)

  - Fix rsync subprocess call (#2199 #2179)

  - Fixed an error where the template rendering did not work     (#2176)

  - Fixed some cobbler import errors (#2172)

  - Wrong shebang in various scripts (#2148)

  - Fix some imports which fixes errors introduced by the     remodularization (#2150 #2153)

  - Other :

  - Issue Templates for Github (#2187)

  - Update to latest git HEAD code base This version (from     mainline so for quite a while already) also includes     fixes for 'boo#1149075' and boo#1151875

  - Fix for cobbler import and buildiso (boo#1156574)

  - Adjusted manpage creation (needs sphinx as     BuildRequires)

  - Fix cobbler sync for dhcp and dns enabled due to latest     module renaming patches

  - Update to latest git HEAD

  - Fixes permission denied in apache2 context when trying     to write cobbler log

  - Fixes a bad import in import_signature (item)

  - Fixes bad shebang bash path in mkgrub.sh (used in post     section)

  - Now track Github master branch WARNING: This release     contains breaking changes for your settings file! 

  - Notable changes :

  - Now using standard python logger

  - Updated dhcpd.template 

  - Removed fix_shebang.patch: now in upstream. 

  - added -s parameter to fdupes call to prevent hardlink     across partititons

  - Update to latest v3.0.0 cobbler release

  - Add previouly added patch:
    exclude_get-loaders_command.patch to the list of patches     to apply.

  - Fix log file world readable (as suggested by Matthias     Gerstner) and change file attributes via attr in spec     file

  - Do not allow get-loaders command (download of     third-party provided network boot loaders we do not     trust)

  - Mainline fixes: 3172d1df9b9cc8 Add missing help text in     redhat_management_key field c8f5490e507a72 Set default     interface if cobbler system add has no

    --interface= param 31a1aa31d26c4a Remove apache     IfVersion tags from apache configs

  - Integrated fixes that came in from mainline from other     products (to calm down obs regression checker):
    CVE-2011-4953, fate#312397, boo#660126, boo#671212,     boo#672471, boo#682665 boo#687891, boo#695955,     boo#722443, boo#722445, boo#757062, boo#763610     boo#783671, boo#790545, boo#796773, boo#811025,     boo#812948, boo#842699 boo#846580, boo#869371,     boo#884051, boo#976826, boo#984998 Some older bugs need     boo# references as well: boo#660126, boo#671212,     boo#672471, boo#682665 boo#687891, boo#695955,     boo#722443, boo#722445, boo#757062, boo#763610     boo#783671, boo#790545, boo#796773, boo#811025,     boo#812948, boo#842699 boo#846580, boo#869371,     boo#884051

  - Fix for redhat_management_key not being listed as a     choice during profile rename (boo#1134588)

  - Added :

  - rhn-mngmnt-key-field-fix.diff

  - Fixes distribution detection in setup.py for SLESo

  - Added :

  -     changes-detection-to-distro-like-for-suse-distributions.
    diff

  - Moving to pytest and adding Docker test integration

  - Added :

  - add-docker-integration-testing.diff

  - refactor-unittest-to-pytest.diff

  - Additional compatability changes for old Koan versions.

  - Modified :

  - renamed-methods-alias-part2.patch

  - Old Koan versions not only need method aliases, but also     need compatible responses

  - Added :

  - renamed-methods-alias-part2.patch

  - Add the redhat_managment_* fields again to enable     templating in SUMA.

  - Added :

  - revert-redhat-management-removal.patch 

  - Changes return of last_modified_time RPC to float

  - Added :

  - changes-return-to-float.diff

  - provide old name aliases for all renamed methods :

  - get_distro_for_koan => get_distro_as_rendered

  - get_profile_for_koan => get_profile_as_rendered

  - get_system_for_koan => get_system_as_rendered

  - get_repo_for_koan => get_repo_as_rendered

  - get_image_for_koan => get_image_as_rendered

  - get_mgmtclass_for_koan => get_mgmtclass_as_rendered

  - get_package_for_koan => get_package_as_rendered

  - get_file_for_koan => get_file_as_rendered

  - Renamed: get_system_for_koan.patch =>     renamed-methods-alias.patch

  - provide renamed method 'get_system_for_koan' under old     name for old clients.

  - Added :

  - get_system_for_koan.patch

  - Bring back power_system method in the XML-RPC API

  - Changed lanplus option to lanplus=true in     fence_ipmitool.template

  - Added :

  - power_system_xmlrpc_api.patch

  - Changed :

  - fence_ipmitool.template

  - Disables nsupdate_enabled by default

  - Added :

  - disable_nsupdate_enabled_by_default.diff

  - Fixes issue in distribution detection with 'lower'     function call.

  - Modified :

  - remodeled-distro-detection.diff 

  - Adds imporoved distribution detection. Since now all     base products get detected correctly, we no longer need     the SUSE Manager patch.

  - Added :

  - remodeled-distro-detection.diff 

  - fix grub directory layout

  - Added :

  - create-system-directory-at-the-correct-place.patch

  - fix HTTP status code of XMLRPC service

  - Added :

  - fix-http-status-code.patch

  - touch /etc/genders when it not exists (boo#1128926)

  - Add patches to fix logging

  - Added :

  - return-the-name-of-the-unknown-method.patch

  - call-with-logger-where-possible.patch

  - Switching version schema from 3.0 to 3.0.0

  - Fixes case where distribution detection returns None     (boo#1130658)

  - Added :

  - fixes-distro-none-case.diff

  - Removes newline from token, which caused authentication     error (boo#1128754)

  - Added :

  - remove-newline-from-token.diff

  - Added a patch which fixes an exception when login in     with a non-root user.

  - Added :

  - fix-login-error.patch

  - Added a patch which fixes an exception when login in     with a non-root user.

  - Added :

  - fix-login-error.patch



  - Remove patch merged at upstream :

  - 0001-return-token-as-string.patch

  - change grub2-x86_64-efi dependency to Recommends

  - grub2-i386pc is not really required. Changed to     recommended to allow building for architectures other     than x86_64

  - Use cdrtools starting with SLE-15 and Leap-15 again.
    (boo#1081739)

  - Update cobbler loaders server hostname (boo#980577)

  - Update outdated apache config (boo#956264)

  - Replace builddate with changelog date to fix     build-compare (boo#969538)

  - LOCKFILE usage removed on openSUSE (boo#714618)

  - Power management subsystem completely re-worked to     prevent command-injection (CVE-2012-2395)

  - Removed patch merged at upstream :

  - cobblerd_needs_apache2_service_started.patch

  - Checking bug fixes of released products are in latest     develop pkg :

  - remove fix-nameserver-search.fix; bug is invalid     (boo#1029276)

    -> not needed anymore

  - fix cobbler yaboot handling (boo#968406, boo#966622)

    -> no yaboot support anymore

  - support UEFI boot with cobbler generated tftp tree     (boo#1020376)

    -> upstream

  - Enabling PXE grub2 support for PowerPC (boo#986978)

    -> We have grub2 support for ppc64le

  - (boo#1048183) fix missing args and location for xen

    -> is in

  - no koan support anymore: boo#969541, boo#924118,     boo#967523

  - not installed (boo#966841) works.

  - These still have to be looked at: SUSE system as systemd     only (boo#952844) handle list value for kernel options     correctly (boo#973413) entry in pxe menu (boo#988889)

  - This still has to be switched off (at least in internal     cobbler versions): Disabling 'get-loaders' command and     'check' fixed. boo#973418

  - Add explicity require to tftp, so it is used for both     SLE and openSUSE (originally from jgonzalez@suse.com)

  - Moved Recommends according to spec_cleaner

  - Require latest apache2-mod_wsgi-python3 package This     fixes interface to http://localhost/cblr/svc/...

  - Use latest github cobbler/cobbler master branch in
    _service file

  - cobblerd_needs_apache2_service_started.patch reverted,     that is mainline now :

  - Only recommend grub2-arm and grub2-ppc packages or we     might not be able to build on factory where arm/ppc     might not be built

  - Remove genders package requires. A genders file is     generated, but we do not need/use the genders package.

  - Update to latest cobbler version 3.0 mainline git HEAD     version and remove already integrated or not needed     anymore patches.

  - Serial console support added, did some testing already     Things should start to work as expected

  - Add general grub2 support

  - Put mkgrub.* into mkgrub.sh

  - Add git date and commit to version string for now

  - Add grub2 mkimage scripts: mkgrub.i386-pc     mkgrub.powerpc-ieee1275 mkgrub.x86_64-efi     mkgrub.arm64-efi and generate grub executables with them     in the %post section



  - build server wants explicite package in BuildRequires;
    use tftp

  - require tftp(server) instead of atftp

  - cleanup: cobbler is noarch, so arch specific requires do     not make sense

  - SLES15 is using /etc/os-release instead of     /etc/SuSE-release, use this one for checking also

  - add sles15 distro profile (boo#1090205)

  - fix signature for SLES15 (boo#1075014)

  - fix signature for SLES15 (boo#1075014)

  - fix koan wait parameter initialization

  - Fix koan shebang

  - Escape shell parameters provided by the user for the     reposync action (CVE-2017-1000469) (boo#1074594)

  - detect if there is already another instance of 'cobbler     sync' running and exit with failure if so (boo#1081714)

  - do not try to hardlink to a symlink. The result will be     a dangling symlink in the general case (boo#1097733)

  - fix service restart after logrotate for cobblerd     (boo#1113747)

  - rotate cobbler logs at higher frequency to prevent disk     fillup (boo#1113747)

  - Forbid exposure of private methods in the API     (CVE-2018-10931) (CVE-2018-1000225) (boo#1104287)     (boo#1104189) (boo#1105442)

  - Check access token when calling 'modify_setting' API     endpoint (boo#1104190) (boo#1105440) (CVE-2018-1000226)

リモートの Ubuntu 16.04 ESM ホストには、USN-6475-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.x までの Cobbler 2.4.x の Web インターフェイスにおける絶対パストラバーサルの脆弱性により、認証されたリモートユーザーが、プロファイルの Kickstart フィールドを介して任意のファイルを読み取る可能性があります。(CVE-2014-3225)

  - 2.8.2 までの Cobbler バージョンは、add repo コンポーネントのコマンドインジェクションの脆弱性に対して脆弱であり、root ユーザーとして任意のコードが実行される可能性があります。(CVE-2017-1000469)

  - Verified Cobbler バージョン 2.6.11+ に存在するものとして検証されたものの、コード検査によると少なくとも 2.0.0+ であるか、それより古いバージョンでも脆弱であること可能性がある Cobbler バージョンは、cobbler-web にクロスサイトスクリプティング (XSS) の脆弱性が含まれています。これにより、管理者への権限昇格が発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。認証されていない JavaScript ペイロードが Cobbler XMLRPC API (/cobbler_api) に送信されています。(CVE-2018-1000225)

  - Verified Cobbler バージョン 2.6.11+ に存在するものとして検証されたものの、コード検査によると少なくとも 2.0.0+ であるか、それより古いバージョンでも脆弱である可能性がある Cobbler バージョンは、cobbler-web にクロスサイトスクリプティング (XSS) の脆弱性が含まれています。これにより、権限昇格、データ漏洩、LDAP 認証情報の収集が発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。API エンドポイントのセキュリティトークンの不適切な検証を利用します。これは、CVE-2018-10931 とは別の問題であることに注意してください。(CVE-2018-1000226)

  - cobbler 2.6.x が XMLRPC で CobblerXMLRPCInterface クラスのすべての関数を漏洩することがわかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、cobbler 内で高い権限を取得し、デーモンのコンテキストの任意の場所にファイルをアップロードする可能性があります。(CVE-2018-10931)

  - 3.3.0 より前の Cobbler により、テンプレートインジェクション用のログファイルにログを記録する XMLRPC メソッドを介して、ログポイズニングが発生し、リモートでコードが実行される可能性があります。(CVE-2021-40323)

  - 3.3.0 より前の Cobbler により、upload_log_data を介して、任意のファイル書き込み操作が可能になります。(CVE-2021-40324)

  - 3.3.0 より前の Cobbler により、設定変更で認証バイパスが可能です。(CVE-2021-40325)

   3.3.1より前の Cobbler で問題が発見されました。templar.py ファイルでは、check_for_invalid_imports 関数により、Cheetah コードが #from MODULE インポートサブストリングを介して Python モジュールをインポートする可能性があります。(#import で始まる行のみがブロックされます。) (CVE-2021-45082)

   3.3.1より前の Cobbler で問題が発見されました。/etc/cobbler のファイルは誰でも読み取り可能です。そのうちの 2 つのファイルには、サーバーへの権限のないアクセス権を持つローカルユーザーが漏洩する可能性のある機密情報が含まれています。users.digest ファイルには、Cobbler ローカルインストールのユーザーの sha2-512 ダイジェストが含まれています。推測しやすいパスワードの場合、平文の文字列を取得するのは簡単です。settings.yaml ファイルには、ハッシュされたデフォルトパスワードなどの秘密情報が含まれています。(CVE-2021-45083)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このcobblerの更新では、次の問題が修正されます：

  - openSUSE/SLEのユニットテスト用にcobbler-testsサブパッケージを追加します 

  - openSUSE/SLEのLoadModule定義を追加します

  - 新しいリファクタリングされた認証モジュールに切り替えます。

  - systemctlを使用して、ログファイルローテーションのcobblerdを再起動します（boo#1169207）。メインラインのlogrotate構成ファイルでは、次の旧式の代わりにすでに/sbin/serviceを使用しています：/etc/init.d/cobblerd

  - DHCPまたはDNSに対するcobbler syncを修正します（boo#1169553）。コミット2d6cfe42daによりメインラインを修正しました

  - 署名ファイルは現在「default_autoinstall」を使用し、一部のディストリビューションで発生するインポートの問題を修正します（boo#1159010）

  - カーネルおよびinitrdの検出の修正（boo#1159010）

  - 新規：

  - 現在では、ディストリビューション用にパラメーターremote_boot_initrdおよびremote_boot_kernel()があります

  - 現在では、プロファイル用にDHCPのパラメーターfilenameがあります。（#2280）

  - ESXi 6および7の署名（#2308）

  - hardlinkコマンドがより動的に検出されるようになり、エラーへの対応が強化されました（#2297）

  - バグを取り除いた一部のケースで、HTTPBootが動作するようになりました。
    （#2295）

  - nsupdateシステムケースで誤ったレコードがクエリされた場合の追加DNSクエリ（#2285）

  - 変更：

  - 多数のテストを有効化し、一部を削除し、新しく実装しました。（#2202）

  - コードベースから未使用ファイルを削除しました。（#2302）

  - mkisofsをxorrisofsに交換しました。（#2296）

  - 重複コードを削除しました。（#2224）

  - 到達不能コードを削除しました。（#2223）

  - xmlrpcを介して、スニペットの作成と削除が再び機能するようになりました。（#2244）

  - createrepoをcreaterepo_cで置き換えます。（#2266）

  - 大文字と小文字を区別するusers.confを設定することでKerberosを有効にします。（#2272）

  - バグ修正：

  - 一般的な各種バグ修正（#2331）

  - Makefileの使用とコマンド。（#2344、#2304）

  - dhcpテンプレートを修正します。（#2314）

  - 管理クラスおよびgPXEの作成。（#2310）

  - scm_trackモジュールを修正します。（#2275、#2279）

  - netdeviceパラメーターをlinuxrcに正しく渡すように修正します。（#2263）

  - cobblerからのpowerstatusは、ipmitoolのラッパーのおかげで機能するようになりました。（#2267）

  - LDAPが認証に使用される場合、ADで動作するようになりました。（#2274）

  - パススルー認証を修正します。（#2271）

  - その他：

  - Codecovを追加します。（#2229）

  - ドキュメントの更新。（#2333、#2326、#2305、#2249、#2268）

  - ビルドプロセス：

  - Grub2の再作成とクリーンアップ。（#2278）

  - openSUSE Leapの軽微なエラーを修正します。（#2233）

  - rpmlintエラーを修正します。（#2237）

  - debbuildパッケージ作成に対する最大の互換性。
    （#2255、#2292、#2242、#2300）

  - CIパイプラインに関連する修正（#2254、#2269）

  - 内部コードのクリーンアップ（#2273、#2270）

  - 最新の変更：

  - users.digestファイルのハッシュ処理。（#2299） 

  - バージョン 3.1.1 に更新しました。

  - アップストリームから新しいパッケージを導入します

  - 変更ログは以下を参照してください

  - 新規：

  - 現在、OBSで構築できるクロスディストリビューションのspecfileがあります（#2220）。書き換えられる前に#2144により改善されました #2174

  - ネットブートマシンのGrubサブメニュー（#2217）

  - DockerでのCent-OS RPMの構築（#2190 #2189）

  - setup.pyでmanページビルドを再導入しました（#2185）

  - mgmt_parametersがdhcpテンプレートに渡されるようになりました（#2182）

  - カスタムの代わりに標準Pyhton3ロガーを使用（#2160 #2139 #2151）

  - 3.0.0から3.0.1に設定ファイルを変換するためのスクリプト（#2154）

  - 現在はdocsがcobbler.github.ioの代わりにrepo内にあり、sphinxで改善されています（#2117）

  - 変更：

  - デフォルトのtftpbootディレクトリは、以前の/srv/tftpbootではなく、/var/lib/tftpbootになりました（#2220）

  - 必要に応じて、ディストリビューションの署名が調整されました（#2219 #2134）

  - requirements.txtを削除し、要件をsetup.pyに配置しました（#2204）

  - grubに、同じarchからのエントリのみを表示します（#2191 #2216）

  - cobbler manページの名前をcobbler-cliからcobblerに戻し、セクション8に移動します（#2188 #2186）

  - バグ修正：

  - バージョンを3.0.1から3.1.1に更新しました

  - S390のサポートがクリーンアップされました（#2207 #2178）

  - PowerPCのサポートがクリーンアップされました（#2178）

  - cobblerインポートでディストリビューションをインポートする際に欠落していたインポートを追加しました（#2201）

  - スタックトレースが生成される場合があるため、代わりに何も渡さないように修正しました（#2203）

  - utilsに対するsuse_kopts_textmode_overwriteの名前をkops_overwriteに変更します（#2143 #2200）

  - rsyncサブプロセス呼び出しを修正します（#2199 #2179）

  - テンプレートのレンダリングが機能しないエラーを修正しました（#2176）

  - 一部のcobblerインポートエラーを修正しました（#2172）

  - さまざまなスクリプトの不適切なshebang（#2148）

  - 再モジュール化によって導入されたエラーを修正する、一部のインポートを修正します（#2150 #2153）

  - その他：

  - Githubの問題テンプレート（#2187）

  - 最新のgit HEADコードベースへの更新。（すでに長い間、メインラインの）このバージョンには「boo#1149075」およびboo#1151875の修正も含まれています

  - cobblerのインポートとbuildisoを修正します（boo#1156574）

  - manページの作成を調整しました（BuildRequiresとしてsphinxが必要）

  - パッチの名前を変更する最新のモジュールにより有効になったdhcpおよびdnsに対するcobbler syncを修正します

  - 最新のgit HEADへの更新

  - cobblerログを書き込もうとするときにapache2コンテキストで拒否される権限を修正します

  - import_signatureでの不正なインポートを修正します（アイテム）

  -（postセクションで使用される）mkgrub.shの不正なshebang bashパスを修正します

  - Githubマスターブランチを追跡するようになりました。警告：このリリースには、設定ファイルの重大な変更が含まれています！ 

  - 重要な変更点：

  - 標準のpythonロガーを使用するようになりました

  - dhcpd.templateを更新しました 

  - fix_shebang.patchを削除しました：現在はアップストリームにあります。 

  - fdupes呼び出しに-sパラメーターを追加して、パーティション間のハードリンクを防止します

  - 最新のv3.0.0 cobblerリリースに更新します

  - 以前追加したパッチ：
    exclude_get-loaders_command.patchを適用するパッチのリストに追加します。

  - 誰でも読み取り可能なログファイルを修正し（Matthias Gerstner氏の提案）、specファイルのattrを介してファイル属性を変更します

  - get-loaders（サードパーティが提供する、弊社が信頼しないネットワークブートローダーのダウンロード）コマンドを許可しません

  - メインラインの修正：3172d1df9b9cc8：redhat_management_keyフィールドで欠落しているヘルプテキストを追加します。c8f5490e507a72：cobbler system addに

    --interface=パラメーターがない場合、デフォルトのインターフェイスを設定します。31a1aa31d26c4a：apache構成からapache IfVersionタグを削除します

  -（obsリグレッションチェッカーを落ち着かせるために）他の製品のメインラインからの修正を統合しました：
    CVE-2011-4953、fate#312397、boo#660126、boo#671212、boo#672471、boo#682665 boo#687891、boo#695955、boo#722443、boo#722445、boo#757062、boo#763610 boo#783671、boo#790545、boo#796773、boo#811025、boo#812948、boo#842699 boo#846580、boo#869371、boo#884051、boo#976826、boo#984998。一部の古いバグにはboo#参照も必要です：boo#660126、boo#671212、boo#672471、boo#682665 boo#687891、boo#695955、boo#722443、boo#722445、boo#757062、boo#763610 boo#783671、boo#790545、boo#796773、boo#811025、boo#812948、boo#842699 boo#846580、boo#869371、boo#884051

  - redhat_management_keyがプロファイルの名前変更中に選択肢としてリストされない問題を修正します（boo#1134588）

  - 追加：

  - rhn-mngmnt-key-field-fix.diff

  - SLESoに対するsetup.pyのディストリビューション検出を修正します

  - 追加：

  - changes-detection-to-distro-like-for-suse-distributions.diff

  - pytestへ移動し、Dockerテスト統合を追加

  - 追加：

  - add-docker-integration-testing.diff

  - refactor-unittest-to-pytest.diff

  - 古いKoanバージョンに対する追加の互換性の変更。

  - 変更：

  - renamed-methods-alias-part2.patch

  - 古いKoanバージョンには、メソッドのエイリアスだけでなく、互換性のある応答も必要です

  - 追加：

  - renamed-methods-alias-part2.patch

  - redhat_managment_*フィールドを再度追加して、SUMAでのテンプレート作成を有効にします。

  - 追加：

  - revert-redhat-management-removal.patch 

  - last_modified_time RPCの戻り値をfloatに変更します

  - 追加：

  - changes-return-to-float.diff

  - すべての名前変更済みメソッドに古い名前エイリアスを指定します：

  - get_distro_for_koan => get_distro_as_rendered

  - get_profile_for_koan => get_profile_as_rendered

  - get_system_for_koan => get_system_as_rendered

  - get_repo_for_koan => get_repo_as_rendered

  - get_image_for_koan => get_image_as_rendered

  - get_mgmtclass_for_koan => get_mgmtclass_as_rendered

  - get_package_for_koan => get_package_as_rendered

  - get_file_for_koan => get_file_as_rendered

  - 名前変更：get_system_for_koan.patch => renamed-methods-alias.patch

  - 古いクライアントに対して、名前変更済みメソッド「get_system_for_koan」を古い名前で提供します。

  - 追加：

  - get_system_for_koan.patch

  - XML-RPC APIでpower_systemメソッドを戻します

  - fence_ipmitool.templateでlanplusオプションをlanplus = trueに変更しました

  - 追加：

  - power_system_xmlrpc_api.patch

  - 変更済み：

  - fence_ipmitool.template

  - デフォルトでnsupdate_enabledを無効にします

  - 追加：

  - disable_nsupdate_enabled_by_default.diff

  -「lower」関数呼び出しでのディストリビューション検出の問題を修正します。

  - 変更：

  - remodeled-distro-detection.diff 

  - 改善されたディストリビューション検出を追加します。すべてのベース製品が正しく検出されるようになったため、SUSE Managerパッチは不要になりました。

  - 追加：

  - remodeled-distro-detection.diff 

  - grubディレクトリレイアウトを修正します

  - 追加：

  - create-system-directory-at-the-correct-place.patch

  - XMLRPCサービスのHTTPステータスコードを修正します

  - 追加：

  - fix-http-status-code.patch

  - 存在しない場合は/etc/gendersに対してtouchを実行します（boo#1128926）

  - ロギングを修正するためのパッチを追加します

  - 追加：

  - return-the-name-of-the-unknown-method.patch

  - call-with-logger-where-possible.patch

  - バージョンスキーマを3.0から3.0.0に切り替えます

  - ディストリビューション検出がNoneを返すケースを修正します（boo#1130658）

  - 追加：

  - fixes-distro-none-case.diff

  - 認証エラーを引き起こしていた改行をトークンから削除します（boo#1128754）

  - 追加：

  - remove-newline-from-token.diff

  - 非rootユーザーでログインしたときの例外を修正するパッチを追加しました。

  - 追加：

  - fix-login-error.patch

  - 非rootユーザーでログインしたときの例外を修正するパッチを追加しました。

  - 追加：

  - fix-login-error.patch



  - アップストリームでマージされたパッチを削除します：

  - 0001-return-token-as-string.patch

  - grub2-x86_64-efiの依存関係を推奨に変更します

  - grub2-i386pcは必ずしも必要ではありません。x86_64以外のアーキテクチャの構築を可能にするために推奨に変更しました

  - SLE-15とLeap-15で始まるcdrtoolsを再び使用します。
    （boo#1081739）

  - cobblerローダーのサーバーホスト名を更新します（boo#980577）

  - 古いapache構成を更新します（boo#956264）

  - builddateを変更ログの日付に置き換えてbuild-compareを修正します（boo#969538）

  - openSUSEでLOCKFILEの使用が削除されました（boo#714618）

  - コマンドインジェクションを防止するように電源管理サブシステムを作り直しました（CVE-2012-2395）

  - アップストリームでマージされたパッチを削除しました：

  - cobblerd_needs_apache2_service_started.patch

  - リリース済み製品のバグ修正が最新の開発pkgにあることのチェック：

  - fix-nameserver-search.fixを削除します。バグは無効です（boo#1029276）

    -> 不要になりました

  - cobbler yabootの処理を修正します（boo#968406、boo#966622）

    -> yabootはサポートされなくなりました

  - cobblerが生成したtftpツリーでUEFIブートをサポートします（boo#1020376）

    -> upstream

  - PowerPCに対するPXE grub2サポートの有効化（boo#986978）

    -> ppc64leに対してgrub2をサポートします

  -（boo#1048183）xenの欠如している引数と場所を修正します

    -> 含まれています

  - koanはサポートされなくなりました：boo#969541、boo#924118、boo#967523

  - （boo#966841）の機能がインストールされていません。

  - 以下はまだ確認する必要があります：systemd専用としてのSUSEシステム（boo#952844）カーネルオプションのリスト値の適切な処理（boo#973413）PXEメニューのエントリ（boo#988889）

  - これは（少なくとも内部cobblerバージョンでは）まだ無効にする必要があります：「get-loaders」コマンドおよび「check」の無効化が修正されました。 boo#973418

  - tftpに明示的にrequireを追加します。これにより、SLEとopenSUSEの両方で使用されます（jgonzalez@suse.comから最初に報告）

  - spec_cleanerに従って推奨を移動しました

  - 最新のapache2-mod_wsgi-python3パッケージが必要です。これにより、http://localhost/cblr/svc/...に対するインターフェイスが修正されます

  - 最新のgithub cobbler/cobblerマスターブランチを
    _serviceファイルで使用します

  - cobblerd_needs_apache2_service_started.patchが元に戻され、メインラインになりました：

  - grub2-armおよびgrub2-ppcパッケージのみを推奨します。そうしなければ、arm/ppcがビルドされていない可能性のあるファクトリーでビルドできない場合があります

  - gendersパッケージのrequiresを削除します。gendersファイルが生成されますが、gendersパッケージは必要ではないか、使用しません。

  - 最新のcobblerバージョン 3.0のメインラインgit HEADバージョンに更新し、すでに統合されているか、不要になったパッチを削除します。

  - シリアルコンソールのサポートが追加され、すでにさまざまなものが期待通りに機能するかどうかテストされています

  - 一般的なgrub2サポートを追加します

  - mkgrub.shにmkgrub.*を配置します

  - とりあえずgit日付とコミットをバージョン文字列に追加します

  - grub2 mkimageスクリプト：mkgrub.i386-pc mkgrub.powerpc-ieee1275 mkgrub.x86_64-efi mkgrub.arm64-efiを追加し、%postセクションでこれらを使用してgrub実行可能ファイルを生成します



  - ビルドサーバーはBuildRequiresに明示的なパッケージが必要です。
    tftpを使用

  - atftpの代わりにtftp(server)を必要とします

  - cleanup：cobblerはnoarchであるため、arch固有のrequiresは意味をなしません

  - SLES15は/etc/SuSE-releaseの代わりに/etc/os-releaseを使用しています。これをチェックにも使用します

  - sles15ディストリビューションプロファイルを追加します（boo#1090205）

  - SLES15に対する署名を修正します（boo#1075014）

  - SLES15に対する署名を修正します（boo#1075014）

  - koan待機パラメーターの初期化を修正します

  - koan shebangを修正します

  - reposyncアクションのためにユーザーが指定したシェルパラメーターをエスケープします。（CVE-2017-1000469）（boo#1074594）

  -「cobbler sync」を実行している別のインスタンスが存在するかどうかを検出し、その場合はエラーで終了します（boo#1081714）

  - シンボリックリンクへのハードリンクを試行しません。その結果、一般的にはダングリングシンボリックリンクになります（boo#1097733）

  - cobblerdのlogrotate後のサービスの再起動を修正します（boo#1113747）

  - cobblerログをより高い頻度でローテーションし、ディスクがいっぱいになるのを防ぎます（boo#1113747）

  - APIのプライベートメソッドの漏洩を禁止します（CVE-2018-10931）（CVE-2018-1000225）（boo#1104287）（boo#1104189）（boo#1105442）

  -「modify_setting」APIエンドポイントを呼び出す際にアクセストークンをチェックします（boo#1104190）（boo#1105440）（CVE-2018-1000226）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Verified Cobbler バージョン 2.6.11+ に存在するものとして検証されたものの、コード検査によると少なくとも 2.0.0+ であるか、それより古いバージョンでも脆弱であること可能性がある Cobbler バージョンは、cobbler-web にクロスサイトスクリプティング (XSS) の脆弱性が含まれています。これにより、管理者への権限昇格が発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。認証されていない JavaScript ペイロードが Cobbler XMLRPC API (/cobbler_api) に送信されています。(CVE-2018-1000225)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for cobbler fixes the following issues :

Security issues fixed :

  - Forbid exposure of private methods in the API     (CVE-2018-10931, CVE-2018-1000225, bsc#1104287,     bsc#1104189, bsc#1105442)

  - Check access token when calling 'modify_setting' API     endpoint (bsc#1104190, bsc#1105440, CVE-2018-1000226)

Other bugs fixed :

  - Do not try to hardlink to a symlink. The result will be     a dangling symlink in the general case. (bsc#1097733)

  - fix kernel options when generating bootiso (bsc#1101670)     This update was imported from the SUSE:SLE-12:Update     update project.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 經驗證，Cobbler 版本存在於 Cobbler 版本 2.6.11+ 中，但程式碼檢查表明至少 +2.0.0 版本或更舊的版本可能存在弱點。cobbler-web 中含有一個跨網站指令碼 (XSS) 弱點，可導致特權提升至管理員… 此攻擊似乎可以透過網路連線惡意利用。將未經驗證的 JavaScript 承載傳送至 Cobbler XMLRPC API (/cobbler_api)。(CVE-2018-1000225)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经验证，Cobbler 版本存在于 Cobbler 版本 2.6.11+ 中，但代码检查表明至少 2.0.0+ 甚至更旧的版本可能存在漏洞，cobbler-web 中包含跨站脚本 (XSS) 漏洞，可能导致权限升级为管理员权限… 此攻击似乎可通过网络连接加以利用。将未经身份验证的 JavaScript 负载发送到 Cobbler XMLRPC API (/cobbler_api)。(CVE-2018-1000225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-6475-1 公告中提及的多个漏洞影响。

  - 在 Cobbler 2.4.x 至 2.6.x 中，Web 界面中存在绝对路径遍历漏洞，导致经过身份验证的远程用户可以通过配置文件中的 Kickstart 字段读取任意文件。(CVE-2014-3225)

  - 在 2.8.2 及之前版本的 Cobbler 中，add repo 组件存在命令注入漏洞，导致攻击者以根用户身份执行任意代码。(CVE-2017-1000469)

  - 经验证，Cobbler 版本存在于 Cobbler 版本 2.6.11+ 中，但代码检查表明至少 2.0.0+ 甚至更旧的版本可能存在漏洞，cobbler-web 中包含跨站脚本 (XSS) 漏洞，可能导致权限升级为管理员权限… 此攻击似乎可通过网络连接加以利用。将未经身份验证的 JavaScript 负载发送到 Cobbler XMLRPC API (/cobbler_api)。(CVE-2018-1000225)

  - 经验证 Cobbler 版本存在于 Cobbler 版本 2.6.11+ 中，但代码检查表明至少 2.0.0+ 甚至更旧的版本可能存在漏洞，XMLRPC API (/cobbler_api) 中包含错误访问控制漏洞，可能导致权限升级、数据操纵或外泄、LDAP 凭据收集。此攻击似乎可通过网络连接加以利用。利用 API 端点中的安全令牌验证不当。请注意，此问题不同于 CVE-2018-10931。(CVE-2018-1000226)

  - 发现 cobbler 2.6.x 通过 XMLRPC 公开了其 CobblerXMLRPCInterface 类中的所有函数。未经身份验证的远程攻击者可以利用此缺陷在 cobbler 中获得高权限，在守护程序上下文中将文件上传到任意位置。(CVE-2018-10931)

  - 在版本低于 3.3.0 的 Cobbler 中，攻击者可以通过记录到日志文件以进行模板注入的 XMLRPC 方法导致日志中毒，进而导致远程代码执行。(CVE-2021-40323)

  - 版本低于 3.3.0 的 Cobbler 中存在通过 upload_log_data 执行任意文件写入操作的漏洞。(CVE-2021-40324)

  - 版本低于 3.3.0 的 Cobbler 中存在允许绕过授权来修改设置的漏洞。(CVE-2021-40325)

  - 在版本低于 3.3.1 的 Cobbler 中发现问题。在 templar.py 文件中，函数 check_for_invalid_imports 可以允许 Cheetah 代码通过 #from MODULE 导入子字符串导入 Python 模块。（仅拦截以 #import 开头的行。）(CVE-2021-45082)

  - 在版本低于 3.3.1 的 Cobbler 中发现问题。/etc/cobbler 中的文件全局可读。其中两个文件包含一些敏感信息，可能会泄露给对服务器拥有非特权访问权限的本地用户。users.digest 文件包含 Cobbler 本地安装中用户的 sha2-512 摘要。对于容易猜中密码的情况，获取明文字符串很简单。settings.yaml 文件包含机密数据，如哈希后的默认密码等。(CVE-2021-45083)

  - 3.3.2 之前的 GitHub 存储库 cobbler/cobbler 中存在不当授权漏洞。(CVE-2022-0860)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

cobblerのこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - APIのプライベートメソッドの漏洩を禁止します（CVE-2018-10931、CVE-2018-1000225、bsc#1104287、bsc#1104189、bsc#1105442）

  - 「modify_setting」APIエンドポイントを呼び出す際にアクセストークンをチェックします（bsc#1104190、bsc#1105440、CVE-2018-1000226）

その他のバグ修正：

  - シンボリックリンクへのハードリンクを試行しません。その結果、一般的にはダングリングシンボリックリンクになります。（bsc#1097733）

  - bootisoを生成する際のカーネルオプションを修正します（bsc#1101670）この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-6475-1 公告中提及的多個弱點影響。

  - 在 2.4.x 到 2.6.x 的 Cobbler 中，Web 介面存在絕對路徑遊走弱點，導致經驗證的遠端使用者透過設定檔中的 Kickstart 欄位讀取任意檔案。(CVE-2014-3225)

  - 在 2.8.2 及之前版本的 Cobbler 中，add repo 元件容易受到命令插入弱點影響，導致攻擊者以 root 使用者身分執行任意程式碼。(CVE-2017-1000469)

  - 經驗證，Cobbler 版本存在於 Cobbler 版本 2.6.11+ 中，但程式碼檢查表明至少 +2.0.0 版本或更舊的版本可能存在弱點。cobbler-web 中含有一個跨網站指令碼 (XSS) 弱點，可導致權限提升至管理員… 此攻擊似乎可以透過網路連線惡意利用。將未經驗證的 JavaScript 承載傳送至 Cobbler XMLRPC API (/cobbler_api)。(CVE-2018-1000225)

  - 經驗證，Cobbler 版本存在於 Cobbler 版本 2.6.11+ 中，但程式碼檢查表明至少 +2.0.0 版本或更舊的版本可能存在弱點。XMLRPC API (/cobbler_api) 中含有錯誤存取控制弱點，可導致權限提升、資料操控或洩漏、LDAP 認證蒐集。此攻擊似乎可以透過網路連線惡意利用。利用 API 端點中的安全性 token 驗證不當。請注意，此問題不同於 CVE-2018-10931。(CVE-2018-1000226)

  - 據發現，cobbler 2.6.x 會透過 XMLRPC 洩漏其 CobblerXMLRPCInterface 類別中的所有函式。未經驗證的遠端攻擊者可利用此缺陷在 cobbler 內取得高權限，並將檔案上傳至程序內容中的任意位置。(CVE-2018-10931)

  - 在 3.3.0 之前的 Cobbler 中，攻擊者可以透過記錄至記錄檔以進行範本插入的 XMLRPC 方法，導致記錄毒害，進而導致遠端程式碼執行。(CVE-2021-40323)

  - 在 3.3.0 之前的 Cobbler 中存在透過 upload_log_data 進行任意檔案寫入作業的弱點。(CVE-2021-40324)

  - 在 3.3.0 之前的 Cobbler 中存在繞過授權以修改設定的弱點。(CVE-2021-40325)

  - 在 3.3.1 之前的 Cobbler 中發現一個問題。在 templar.py 檔案中，check_for_invalid_imports 函式可允許 Cheetah 程式碼透過 #from MODULE 匯入子字串匯入 Python 模組。(只會封鎖以 #import 開頭的行。) (CVE-2021-45082)

  - 在 3.3.1 之前的 Cobbler 中發現一個問題。/etc/cobbler 中的檔案全球可讀。其中兩個檔案含有一些敏感資訊，可能會洩漏給對伺服器無存取權限的本機使用者。users.digest 檔案包含 Cobbler 本機安裝中使用者的 sha2-512 摘要。如果是容易猜到的密碼，則可輕易取得純文字字串。settings.yaml 檔案包含密碼，例如經雜湊的預設密碼。(CVE-2021-45083)

  - 3.3.2 之前的 GitHub 存放庫 cobbler/cobbler 中存在不當授權弱點。(CVE-2022-0860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6475-1 advisory.

    It was discovered that Cobbler did not properly handle user input, which could result in an absolute path     traversal. An attacker could possibly

    use this issue to read arbitrary files. (CVE-2014-3225)

    It was discovered that Cobbler did not properly handle user input, which could result in command     injection. An attacker could possibly use this

    issue to execute arbitrary code with high privileges.

    (CVE-2017-1000469, CVE-2021-45082)

    It was discovered that Cobbler did not properly hide private functions in a class. A remote attacker could     possibly use this issue to gain high

    privileges and upload files to an arbitrary location.

    (CVE-2018-10931, CVE-2018-1000225, CVE-2018-1000226)

    Nicolas Chatelain discovered that Cobbler did not properly handle user

    input, which could result in log poisoning. A remote attacker could

    possibly use this issue to bypass authorization, write in an arbitrary

    file, or execute arbitrary code.

    (CVE-2021-40323, CVE-2021-40324, CVE-2021-40325)

    It was discovered that Cobbler did not properly handle file permissions

    during package install or update operations. An attacker could possibly

    use this issue to perform a privilege escalation attack. (CVE-2021-45083)

    It was discovered that Cobbler did not properly process credentials for

    expired accounts. An attacker could possibly use this issue to login to

    the platform with an expired account or password. (CVE-2022-0860)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
221561	Linux Distros Unpatched Vulnerability : CVE-2018-1000225	Nessus	Misc.	2025/3/4	2025/9/2	medium
145357	openSUSE Security Update : cobbler (openSUSE-2021-46)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
185504	Ubuntu 16.04 ESM: Cobbler の脆弱性 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2024/8/28	critical
145357	openSUSEセキュリティ更新プログラム：cobbler（openSUSE-2021-46）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
221561	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000225	Nessus	Misc.	2025/3/4	2025/9/2	medium
112266	openSUSE Security Update : cobbler (openSUSE-2018-952)	Nessus	SuSE Local Security Checks	2018/9/4	2024/8/12	critical
221561	Linux Distros 未修補弱點：CVE-2018-1000225	Nessus	Misc.	2025/3/4	2025/9/2	medium
221561	Linux Distros 未修补的漏洞: CVE-2018-1000225	Nessus	Misc.	2025/3/4	2025/9/2	medium
185504	Ubuntu 16.04 ESM：Cobbler 漏洞 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2024/8/28	critical
112266	openSUSEセキュリティ更新プログラム：cobbler（openSUSE-2018-952）	Nessus	SuSE Local Security Checks	2018/9/4	2024/8/12	critical
185504	Ubuntu 16.04 ESM：Cobbler 弱點 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2024/8/28	critical
185504	Ubuntu 16.04 ESM : Cobbler vulnerabilities (USN-6475-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2024/8/28	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

medium

critical

medium

medium

critical

critical

critical

critical