The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3750-1 advisory.

  - The shell-quote package before 1.7.3 for Node.js allows command injection. An attacker can inject     unescaped shell metacharacters through a regex designed to support Windows drive letters. If the output of     this package is passed to a real shell as a quoted argument to a command with exec(), an attacker can     inject arbitrary commands. This is because the Windows drive letter regex character class is {A-z] instead     of the correct {A-Za-z]. Several shell metacharacters exist in the space between capital letter Z and     lower case letter a, such as the backtick character. (CVE-2021-42740)

  - In Async before 2.6.4 and 3.x before 3.2.2, a malicious user can obtain privileges via the mapValues()     method, aka lib/internal/iterator.js createObjectIterator prototype pollution. (CVE-2021-43138)

  - moment is a JavaScript date library for parsing, validating, manipulating, and formatting dates. Affected     versions of moment were found to use an inefficient parsing algorithm. Specifically using string-to-date     parsing in moment (more specifically rfc2822 parsing, which is tried by default) has quadratic (N^2)     complexity on specific inputs. Users may notice a noticeable slowdown is observed with inputs above 10k     characters. Users who pass user-provided strings without sanity length checks to moment constructor are     vulnerable to (Re)DoS attacks. The problem is patched in 2.29.4, the patch can be applied to all affected     versions with minimal tweaking. Users are advised to upgrade. Users unable to upgrade should consider     limiting date lengths accepted from user input. (CVE-2022-31129)

  - drools <=7.59.x is affected by an XML External Entity (XXE) vulnerability in KieModuleMarshaller.java. The     Validator class is not used correctly, resulting in the XXE injection vulnerability. (CVE-2021-41411)

  - Improper Authorization in GitHub repository cobbler/cobbler prior to 3.3.2. (CVE-2022-0860)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3761-1 advisory.

  - drools <=7.59.x is affected by an XML External Entity (XXE) vulnerability in KieModuleMarshaller.java. The     Validator class is not used correctly, resulting in the XXE injection vulnerability. (CVE-2021-41411)

  - The shell-quote package before 1.7.3 for Node.js allows command injection. An attacker can inject     unescaped shell metacharacters through a regex designed to support Windows drive letters. If the output of     this package is passed to a real shell as a quoted argument to a command with exec(), an attacker can     inject arbitrary commands. This is because the Windows drive letter regex character class is {A-z] instead     of the correct {A-Za-z]. Several shell metacharacters exist in the space between capital letter Z and     lower case letter a, such as the backtick character. (CVE-2021-42740)

  - In Async before 2.6.4 and 3.x before 3.2.2, a malicious user can obtain privileges via the mapValues()     method, aka lib/internal/iterator.js createObjectIterator prototype pollution. (CVE-2021-43138)

  - Improper Authorization in GitHub repository cobbler/cobbler prior to 3.3.2. (CVE-2022-0860)

  - moment is a JavaScript date library for parsing, validating, manipulating, and formatting dates. Affected     versions of moment were found to use an inefficient parsing algorithm. Specifically using string-to-date     parsing in moment (more specifically rfc2822 parsing, which is tried by default) has quadratic (N^2)     complexity on specific inputs. Users may notice a noticeable slowdown is observed with inputs above 10k     characters. Users who pass user-provided strings without sanity length checks to moment constructor are     vulnerable to (Re)DoS attacks. The problem is patched in 2.29.4, the patch can be applied to all affected     versions with minimal tweaking. Users are advised to upgrade. Users unable to upgrade should consider     limiting date lengths accepted from user input. (CVE-2022-31129)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3750-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js 用の 1.7.3 より前の shell-quote パッケージでは、コマンドインジェクションが可能です。攻撃者は、Windows ドライブ文字をサポートするように設計された正規表現を介して、エスケープされていないシェルメタ文字を注入できます。このパッケージの出力が、exec() を持つコマンドに対する引用符付き引数として実際のシェルに渡されると、攻撃者が任意のコマンドを注入する可能性があります。これは、Windows ドライブ文字の正規表現文字クラスが、正しい {A-Za-z] ではなく {Az] であるためです。大文字の Z と小文字の a の間のスペースに、backtick 文字などの複数のシェルメタ文字が存在します。(CVE-2021-42740)

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

  - drools <=7.59.x では、KieModuleMarshaller.java の XML 外部エンティティ (XXE) の脆弱性の影響を受けます。Validator クラスが正しく使用されていないため、XXE インジェクションの脆弱性が発生します。(CVE-2021-41411)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3761-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - drools <=7.59.x では、KieModuleMarshaller.java の XML 外部エンティティ (XXE) の脆弱性の影響を受けます。Validator クラスが正しく使用されていないため、XXE インジェクションの脆弱性が発生します。(CVE-2021-41411)

  - Node.js 用の 1.7.3 より前の shell-quote パッケージでは、コマンドインジェクションが可能です。攻撃者は、Windows ドライブ文字をサポートするように設計された正規表現を介して、エスケープされていないシェルメタ文字を注入できます。このパッケージの出力が、exec() を持つコマンドに対する引用符付き引数として実際のシェルに渡されると、攻撃者が任意のコマンドを注入する可能性があります。これは、Windows ドライブ文字の正規表現文字クラスが、正しい {A-Za-z] ではなく {Az] であるためです。大文字の Z と小文字の a の間のスペースに、backtick 文字などの複数のシェルメタ文字が存在します。(CVE-2021-42740)

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181673	SUSE SLES15 Security Update : SUSE Manager Proxy 4.3 (SUSE-SU-2022:3750-1)	Nessus	SuSE Local Security Checks	2023/9/20	2023/9/20	critical
181674	SUSE SLES15 Security Update : release-notes-susemanager, release-notes-susemanager-proxy (SUSE-SU-2022:3761-1)	Nessus	SuSE Local Security Checks	2023/9/20	2023/9/20	critical
181673	SUSE SLES15 セキュリティ更新プログラム : SUSE Manager Proxy 4.3 (SUSE-SU-2022:3750-1)	Nessus	SuSE Local Security Checks	2023/9/20	2023/9/20	critical
181674	SUSE SLES15 セキュリティ更新プログラム : release-notes-susemanager、release-notes-susemanager-proxy (SUSE-SU-2022:3761-1)	Nessus	SuSE Local Security Checks	2023/9/20	2023/9/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical