There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper Authorization in GitHub repository cobbler/cobbler prior to 3.3.2. (CVE-2022-0860)

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-6475-1 公告中提及的多个漏洞影响。

  - 在 Cobbler 2.4.x 至 2.6.x 中，Web 界面中存在绝对路径遍历漏洞，导致经过身份验证的远程用户可以通过配置文件中的 Kickstart 字段读取任意文件。(CVE-2014-3225)

  - 在 2.8.2 及之前版本的 Cobbler 中，add repo 组件存在命令注入漏洞，导致攻击者以根用户身份执行任意代码。(CVE-2017-1000469)

  - 经验证，Cobbler 版本存在于 Cobbler 版本 2.6.11+ 中，但代码检查表明至少 2.0.0+ 甚至更旧的版本可能存在漏洞，cobbler-web 中包含跨站脚本 (XSS) 漏洞，可能导致权限升级为管理员权限… 此攻击似乎可通过网络连接加以利用。将未经身份验证的 JavaScript 负载发送到 Cobbler XMLRPC API (/cobbler_api)。(CVE-2018-1000225)

  - 经验证 Cobbler 版本存在于 Cobbler 版本 2.6.11+ 中，但代码检查表明至少 2.0.0+ 甚至更旧的版本可能存在漏洞，XMLRPC API (/cobbler_api) 中包含错误访问控制漏洞，可能导致权限升级、数据操纵或外泄、LDAP 凭据收集。此攻击似乎可通过网络连接加以利用。利用 API 端点中的安全令牌验证不当。请注意，此问题不同于 CVE-2018-10931。(CVE-2018-1000226)

  - 发现 cobbler 2.6.x 通过 XMLRPC 公开了其 CobblerXMLRPCInterface 类中的所有函数。未经身份验证的远程攻击者可以利用此缺陷在 cobbler 中获得高权限，在守护程序上下文中将文件上传到任意位置。(CVE-2018-10931)

  - 在版本低于 3.3.0 的 Cobbler 中，攻击者可以通过记录到日志文件以进行模板注入的 XMLRPC 方法导致日志中毒，进而导致远程代码执行。(CVE-2021-40323)

  - 版本低于 3.3.0 的 Cobbler 中存在通过 upload_log_data 执行任意文件写入操作的漏洞。(CVE-2021-40324)

  - 版本低于 3.3.0 的 Cobbler 中存在允许绕过授权来修改设置的漏洞。(CVE-2021-40325)

  - 在版本低于 3.3.1 的 Cobbler 中发现问题。在 templar.py 文件中，函数 check_for_invalid_imports 可以允许 Cheetah 代码通过 #from MODULE 导入子字符串导入 Python 模块。（仅拦截以 #import 开头的行。）(CVE-2021-45082)

  - 在版本低于 3.3.1 的 Cobbler 中发现问题。/etc/cobbler 中的文件全局可读。其中两个文件包含一些敏感信息，可能会泄露给对服务器拥有非特权访问权限的本地用户。users.digest 文件包含 Cobbler 本地安装中用户的 sha2-512 摘要。对于容易猜中密码的情况，获取明文字符串很简单。settings.yaml 文件包含机密数据，如哈希后的默认密码等。(CVE-2021-45083)

  - 3.3.2 之前的 GitHub 存储库 cobbler/cobbler 中存在不当授权漏洞。(CVE-2022-0860)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-6475-1 公告中提及的多個弱點影響。

  - 在 2.4.x 到 2.6.x 的 Cobbler 中，Web 介面存在絕對路徑遊走弱點，導致經驗證的遠端使用者透過設定檔中的 Kickstart 欄位讀取任意檔案。(CVE-2014-3225)

  - 在 2.8.2 及之前版本的 Cobbler 中，add repo 元件容易受到命令插入弱點影響，導致攻擊者以 root 使用者身分執行任意程式碼。(CVE-2017-1000469)

  - 經驗證，Cobbler 版本存在於 Cobbler 版本 2.6.11+ 中，但程式碼檢查表明至少 +2.0.0 版本或更舊的版本可能存在弱點。cobbler-web 中含有一個跨網站指令碼 (XSS) 弱點，可導致權限提升至管理員… 此攻擊似乎可以透過網路連線惡意利用。將未經驗證的 JavaScript 承載傳送至 Cobbler XMLRPC API (/cobbler_api)。(CVE-2018-1000225)

  - 經驗證，Cobbler 版本存在於 Cobbler 版本 2.6.11+ 中，但程式碼檢查表明至少 +2.0.0 版本或更舊的版本可能存在弱點。XMLRPC API (/cobbler_api) 中含有錯誤存取控制弱點，可導致權限提升、資料操控或洩漏、LDAP 認證蒐集。此攻擊似乎可以透過網路連線惡意利用。利用 API 端點中的安全性 token 驗證不當。請注意，此問題不同於 CVE-2018-10931。(CVE-2018-1000226)

  - 據發現，cobbler 2.6.x 會透過 XMLRPC 洩漏其 CobblerXMLRPCInterface 類別中的所有函式。未經驗證的遠端攻擊者可利用此缺陷在 cobbler 內取得高權限，並將檔案上傳至程序內容中的任意位置。(CVE-2018-10931)

  - 在 3.3.0 之前的 Cobbler 中，攻擊者可以透過記錄至記錄檔以進行範本插入的 XMLRPC 方法，導致記錄毒害，進而導致遠端程式碼執行。(CVE-2021-40323)

  - 在 3.3.0 之前的 Cobbler 中存在透過 upload_log_data 進行任意檔案寫入作業的弱點。(CVE-2021-40324)

  - 在 3.3.0 之前的 Cobbler 中存在繞過授權以修改設定的弱點。(CVE-2021-40325)

  - 在 3.3.1 之前的 Cobbler 中發現一個問題。在 templar.py 檔案中，check_for_invalid_imports 函式可允許 Cheetah 程式碼透過 #from MODULE 匯入子字串匯入 Python 模組。(只會封鎖以 #import 開頭的行。) (CVE-2021-45082)

  - 在 3.3.1 之前的 Cobbler 中發現一個問題。/etc/cobbler 中的檔案全球可讀。其中兩個檔案含有一些敏感資訊，可能會洩漏給對伺服器無存取權限的本機使用者。users.digest 檔案包含 Cobbler 本機安裝中使用者的 sha2-512 摘要。如果是容易猜到的密碼，則可輕易取得純文字字串。settings.yaml 檔案包含密碼，例如經雜湊的預設密碼。(CVE-2021-45083)

  - 3.3.2 之前的 GitHub 存放庫 cobbler/cobbler 中存在不當授權弱點。(CVE-2022-0860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3750-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js 用の 1.7.3 より前の shell-quote パッケージでは、コマンドインジェクションが可能です。攻撃者は、Windows ドライブ文字をサポートするように設計された正規表現を介して、エスケープされていないシェルメタ文字を注入できます。このパッケージの出力が、exec() を持つコマンドに対する引用符付き引数として実際のシェルに渡されると、攻撃者が任意のコマンドを注入する可能性があります。これは、Windows ドライブ文字の正規表現文字クラスが、正しい {A-Za-z] ではなく {Az] であるためです。大文字の Z と小文字の a の間のスペースに、backtick 文字などの複数のシェルメタ文字が存在します。(CVE-2021-42740)

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

  - drools <=7.59.x では、KieModuleMarshaller.java の XML 外部エンティティ (XXE) の脆弱性の影響を受けます。Validator クラスが正しく使用されていないため、XXE インジェクションの脆弱性が発生します。(CVE-2021-41411)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3761-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - drools <=7.59.x では、KieModuleMarshaller.java の XML 外部エンティティ (XXE) の脆弱性の影響を受けます。Validator クラスが正しく使用されていないため、XXE インジェクションの脆弱性が発生します。(CVE-2021-41411)

  - Node.js 用の 1.7.3 より前の shell-quote パッケージでは、コマンドインジェクションが可能です。攻撃者は、Windows ドライブ文字をサポートするように設計された正規表現を介して、エスケープされていないシェルメタ文字を注入できます。このパッケージの出力が、exec() を持つコマンドに対する引用符付き引数として実際のシェルに渡されると、攻撃者が任意のコマンドを注入する可能性があります。これは、Windows ドライブ文字の正規表現文字クラスが、正しい {A-Za-z] ではなく {Az] であるためです。大文字の Z と小文字の a の間のスペースに、backtick 文字などの複数のシェルメタ文字が存在します。(CVE-2021-42740)

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-6475-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.x までの Cobbler 2.4.x の Web インターフェイスにおける絶対パストラバーサルの脆弱性により、認証されたリモートユーザーが、プロファイルの Kickstart フィールドを介して任意のファイルを読み取る可能性があります。(CVE-2014-3225)

  - 2.8.2 までの Cobbler バージョンは、add repo コンポーネントのコマンドインジェクションの脆弱性に対して脆弱であり、root ユーザーとして任意のコードが実行される可能性があります。(CVE-2017-1000469)

  - Verified Cobbler バージョン 2.6.11+ に存在するものとして検証されたものの、コード検査によると少なくとも 2.0.0+ であるか、それより古いバージョンでも脆弱であること可能性がある Cobbler バージョンは、cobbler-web にクロスサイトスクリプティング (XSS) の脆弱性が含まれています。これにより、管理者への権限昇格が発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。認証されていない JavaScript ペイロードが Cobbler XMLRPC API (/cobbler_api) に送信されています。(CVE-2018-1000225)

  - Verified Cobbler バージョン 2.6.11+ に存在するものとして検証されたものの、コード検査によると少なくとも 2.0.0+ であるか、それより古いバージョンでも脆弱である可能性がある Cobbler バージョンは、cobbler-web にクロスサイトスクリプティング (XSS) の脆弱性が含まれています。これにより、権限昇格、データ漏洩、LDAP 認証情報の収集が発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。API エンドポイントのセキュリティトークンの不適切な検証を利用します。これは、CVE-2018-10931 とは別の問題であることに注意してください。(CVE-2018-1000226)

  - cobbler 2.6.x が XMLRPC で CobblerXMLRPCInterface クラスのすべての関数を漏洩することがわかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、cobbler 内で高い権限を取得し、デーモンのコンテキストの任意の場所にファイルをアップロードする可能性があります。(CVE-2018-10931)

  - 3.3.0 より前の Cobbler により、テンプレートインジェクション用のログファイルにログを記録する XMLRPC メソッドを介して、ログポイズニングが発生し、リモートでコードが実行される可能性があります。(CVE-2021-40323)

  - 3.3.0 より前の Cobbler により、upload_log_data を介して、任意のファイル書き込み操作が可能になります。(CVE-2021-40324)

  - 3.3.0 より前の Cobbler により、設定変更で認証バイパスが可能です。(CVE-2021-40325)

   3.3.1より前の Cobbler で問題が発見されました。templar.py ファイルでは、check_for_invalid_imports 関数により、Cheetah コードが #from MODULE インポートサブストリングを介して Python モジュールをインポートする可能性があります。(#import で始まる行のみがブロックされます。) (CVE-2021-45082)

   3.3.1より前の Cobbler で問題が発見されました。/etc/cobbler のファイルは誰でも読み取り可能です。そのうちの 2 つのファイルには、サーバーへの権限のないアクセス権を持つローカルユーザーが漏洩する可能性のある機密情報が含まれています。users.digest ファイルには、Cobbler ローカルインストールのユーザーの sha2-512 ダイジェストが含まれています。推測しやすいパスワードの場合、平文の文字列を取得するのは簡単です。settings.yaml ファイルには、ハッシュされたデフォルトパスワードなどの秘密情報が含まれています。(CVE-2021-45083)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3761-1 advisory.

    Release notes for SUSE Manager:

    - Update to SUSE Manager 4.3.2
      * Containerized proxy and RBS are now fully supported
      * HTTP API is now fully supported
      * Ubuntu 22.04 is now supported as a client
      * Cobbler has been upgraded to version 3.3.3 which also includes building ISOs with UEFI support
      * pip support has been added for the Salt Bundle
      * Prometheus exporter for Apache has been upgraded to 0.10.0
      * CVEs fixed: CVE-2021-41411, CVE-2021-42740, CVE-2021-43138, CVE-2022-0860, CVE-2022-31129
      * Bugs mentioned:
        bsc#1191857, bsc#1195624, bsc#1196729, bsc#1197027, bsc#1198168         bsc#1198903, bsc#1199726, bsc#1200480, bsc#1200573, bsc#1200629         bsc#1201210, bsc#1201220, bsc#1201260, bsc#1201626, bsc#1201753         bsc#1201788, bsc#1201913, bsc#1201918, bsc#1202271, bsc#1202272         bsc#1202367, bsc#1202455, bsc#1202464, bsc#1202602, bsc#1202728         bsc#1202729, bsc#1202805, bsc#1202899, bsc#1203026, bsc#1203049         bsc#1203056, bsc#1203169, bsc#1203287, bsc#1203288, bsc#1203385         bsc#1203406, bsc#1203422, bsc#1203449, bsc#1203478, bsc#1203484         bsc#1203564, bsc#1203585, bsc#1203611

    Release notes for SUSE Manager Proxy:

    - Update to SUSE Manager 4.3.2
      * Containerized proxy and RBS are now fully supported
      * CVEs fixed: CVE-2021-42740, CVE-2021-43138, CVE-2022-31129
      * Bugs mentioned:
        bsc#1198168, bsc#1198903, bsc#1200480, bsc#1201589, bsc#1201788         bsc#1203287, bsc#1203288, bsc#1203585

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3750-1 advisory.

    cobbler:

    - Consider case of 'next_server' being a hostname during migration of Cobbler collections.
    - Fix problem with 'proxy_url_ext' setting being None type.
    - Fix settings migration schema to work while upgrading on existing running       Uyuni and SUSE Manager servers running with old Cobbler settings (bsc#1203478)
    - Do generate boot menus even if no profiles or systems - only local boot
    - Avoid crashing running buildiso in certain conditions.
    - Fix issue that a custom kernel with the extension '.kernel' is not       accepted by 'cobbler distro add'
    - Fix issue with 'get_item_resolved_value' that prevented it from       returning in cases where a complex object would have been returned
    - Fix issue where the logs would have been spammed with 'grab_tree'       messages that are meant for debugging
    - Buildiso - Fix DNS append line generation
    - Change apache2 conf dir for SUSE distros to allow integration with       Uyuni and SUSE Manager
    - Avoid permissions errors during cobbler sync
    - Update to version 3.3.3
    - Add UEFI capabilities to 'cobbler buildiso' (jsc#SUMA-112)
    - Relevant changes on this release:
      * New:
        * Uyuni Proxies can now be set with the schema validation.
        * Cobbler should now build on AlmaLinux.
        * The initrd is not required anymore as it is an optional file.
        * XML-RPC: Added dump_vars endpoint. This is intended to replace get_blended_data as of 3.4.0.
        * XML-RPC: Added get_item_resolved_value & set_item_resolved_value endpoints.
      * Breaking Changes:
        * The field virt_file_size is now a float and the related settings as well.
      * Changes:
        * The error messages for duplicated objects now contains the name of the duplicated object.
      * Bugfixes:
        * Dictionaries had the wrong value set for <<inherit>>.
        * There were some cases in which the autoinstallation manager was handed the wrong object and then     crashed.
        * The inheritance of the owners field was fixed.
        * Serial Console options should not contain bogous -1 value anymore.
        * HTTP API should not throw permission errors anymore.
        * During build the log was not visible due to a custom logger without output.
        * cobbler mkloaders now also copies dependencies of menu.c32.
        * We now generate the grub configuration for the architectures correct again.
        * virt_file_size now is a float at all times.
        * Cobbler should restart successfully now if you have attached an image to a system.
        * If you have a system named default the bootloader was not removed properly before.
        * cobbler buildiso: The isolinux.cfg was not properly formatted.
        * There were unharmful templating errors in the log related to redhat_management_type. The parts     depending on this           were removed.
        * The DNS managers were non-functional before because of a not existing function call.
        * cobbler buildiso failed with --tmpdirs that don't end in buildiso.
        * cobbler buildiso had outdated docs and help messages for some parameters.
        * cobbler import: It was impossible to import Rocky Linux 8.5 successfully.
        * Cobbler created duplicated settings files before.
        * cobbler sync was broken by refactoring to shell=False before.
    - CVE-2022-0860: Improper Authorization in Cobbler. (bsc#1197027)
    - Version 3.3.0 fixed jsc#SUMA-112
    - Update to version 3.3.2
        * cobbler sync doesn't have to be executed no more after enable_ipxe was flipped
        * Auth: Support for Global Secure Catalog via LDAP provider
        * Reposync now deletes old metadata to prevent metadata merge conflicts
        * The automigration of the settings is now not enabled per default.
        * We removed ppc from RedHat EL 7 as it is not supported
        * Network interface is not subscriptable errors were fixed
        * The stacktraces related to the package and file pre & post triggers should no longer appear
        * You should be able to add multiple initrds if needed again
        * Debian: Fix regex for SHIM_FILE which now provides a working reasonable default

    drools:

    - CVE-2021-41411: XML External Entity injection in KieModuleModelImpl.java (bsc#1200629)

    image-sync-formula:

    - Update to version 0.1.1661440542.6cbe0da
      * Sort boot images by version instead of name-version (bsc#1196729)
      * Do not send events if syncing fails

    inter-server-sync:

      * Compress exported sql data and decompress during import
      * Add gzip dependency to decompress data file during import process

    locale-formula:

    - Update to version 0.3
      * Remove .map.gz from kb_map dictionary (bsc#1203406)

    python-urlgrabber:

    - Avoid crashing when setting URLGRABBER_DEBUG=1 environment variable

    reprepro:

    - Update from version 5.3.0 to version 5.4.0
      * Add shunit2 based tests
      * Support multiple versions
      * Add the commands move, movesrc, movematched, movefilter
      * Add Limit and Archive option
      * fix manpage to add the behaviour if reprepro is linked against liblzma
      * Mark 'dumpcontents' command as deprecated

    saltboot-formula:

    - Update to version 0.1.1661440542.6cbe0da
      * Fallback to local boot if the configured image is not synced
      * Support salt bundle

    spacecmd:

    - Version 4.3.15-1
      * Process date values in spacecmd api calls (bsc#1198903)

    spacewalk-admin:

    - Version 4.3.10-1
      * Ensure 'cobbler mkloaders' is executed after restarting services
      * Add --help option to mgr-monitoring-ctl
      * reportdb access: force new report_db_sslrootcert if previous default is set

    spacewalk-backend:

    - Version 4.3.16-1
      * Prevent mixing credentials for proxy and repository server         while using basic authentication and avoid hiding errors         i.e. timeouts while having proxy settings issues         with extra logging in verbose mode (bsc#1201788)
      * Fix the condition of hiding the token from URL on logging
      * export armored GPG key to salt filesystem as well
      * Upgrade Cobbler requirement to 3.3.3 or later
      * Make reposync use the configured http proxy with mirrorlist (bsc#1198168)

    spacewalk-certs-tools:

    - Version 4.3.15-1
      * fix mgr-ssl-cert-setup for root CAs which do not set authorityKeyIdentifier (bsc#1203585)

    spacewalk-client-tools:

    - Version 4.3.12-1
      * Update translation strings

    spacewalk-java:

    - version 4.3.38-1
      * delay hardware refresh action to avoid missing channels (bsc#1204208)
    - Version 4.3.37-1
      * Fix get_item_resolved_value call
    - Version 4.3.36-1
      * Fix prerequisite action serialization (bsc#1202899, bsc#1203484)
      * Fix hardware update where there is no DNS FQDN changes (bsc#1203611)
      * Fix UI crash when filtering on systems list (bsc#1203169)
      * Filter out successors that have no repositories on SP migration (bsc#1202367)
      * Reduced the usage of deprecated Hibernate API
      * Use mgrnet.dns_fqdns module to improve FQDN detection (bsc#1199726)
      * Support Pay-as-you-go new CA location for SUSE Linux Enterprise Server 15 SP4 and higher (bsc#1202729)
      * Fixed pagination for completed/failed systems in action details
      * Add support in rhn.conf for smtp port, auth, ssl/tls config
      * Calculate dependencies between cloned channels of vendor channels (bsc#1201626)
      * Fix sync for external repositories (bsc#1201753)
      * Detect the clients running on Amazon EC2 (bsc#1195624)
      * Adjust cobbler requirement to version 3.3.3
      * Support inherited values for kernel options from Cobbler API
      * Fix virtFileSize type after cobbler upgrade
      * Redefine available power_management.types for cobbler >= 3.3.1
      * fix state.apply result parsing in test mode (bsc#1201913)
      * require tomcat native interface to prevent misleading warning         in tomcat startup log (bsc#1202455)
      * Reduce the length of image channel URL (bsc#1201220)
      * Fixed formula deselection in systemgroup (bsc#1202271)
      * Added a new configuration property to allow custom channels to         be synced together with vendor channels.
      * add onlyRelevant argument to addErrataUpdate API
      * fix taskomatic task remain in progress

    spacewalk-search:

    - Version 4.3.7-1
      * update dependencies after package rename

    spacewalk-setup:

    - version 4.3.12
      * Fix detected issues to perform migration of Cobbler settings         and collections.

    - Version 4.3.11-1
      * Trigger migration of Cobbler settings and collections if necessary         during package installation (bsc#1203478)
      * Execute 'cobbler mkloaders' when setting up cobbler
      * Adjust next_server cobbler settings for cobbler >= 3.3.1
      * fix prototype missmatch in idn_to_ascii (bsc#1203385)

    spacewalk-utils:

    - Version 4.3.14-1
      * Make spacewalk-hostname-rename working with settings.yaml cobbler config file (bsc#1203564)
      * spacewalk-common-channels now syncs the channels automatically         on creation, if the new configuration property named         'unify_custom_channel_management' is enabled

    spacewalk-web:

    - Version 4.3.24-1
      * Upgrade moment-timezone
      * CVE-2021-43138: Obtain privileges via the `mapValues()` method. (bsc#1200480)
      * CVE-2021-42740: Command injection in the shell-quote package. (bsc#1203287)
      * CVE-2022-31129: Denial-of-Service moment: inefficient parsing algorithm (bsc#1203288)
      * Fix table header layout for unselectable tables

    subscription-matcher:

    - Added Guava maximum version requirement

    susemanager:

    - Version 4.3.19-1
      * mark new dependencies for python-py optional in bootstrap repo         to fix generation for older service packs (bsc#1203449)
      * add bootstrap repository definition for OES2023 (bsc#1202602)
      * add missing packages on SUSE Linux Enterprise Server 15
      * remove server-migrator.sh from SUSE Manager installations (bsc#1202728)
      * create bootstrap repository data for Ubuntu 22.04 Vendor Channels
      * remove obsoleted sysv init script (bsc#1191857)
      * mgr-create-bootstrap-repo: flush directory also when called         for a specific label (bsc#1200573)
      * pg-migrate-x-to-y.sh: improve output (bsc#1201260)
      * remove python-tornado from bootstrap repo, since no longer         required for salt version >= 3000
      * add missing packages on SUSE Linux Enterprise Server 12 SP5 bootstrap repo (bsc#1201918)
      * revert 'bootstrap repo: set optional packages'

    susemanager-build-keys:

    - Add release and auxiliary GPG keys for RedHat
    - Add keys for Rocky Linux 9
      * RPM-GPG-KEY-redhat-release
      * RPM-GPG-KEY-redhat-auxiliary
      * RPM-GPG-KEY-Rocky-9

    susemanager-docs_en:

    - Removed Debian 9 references due to end of life and added missing Debian 11 info
    - Fixed description of default notification settings (bsc#1203422)
    - Added missing Debian 11 references
    - Documented helm deployment of the proxy on k3s and MetalLB in       Installation and Upgrade Guide
    - Added secure mail communication settings in Administration Guide
    - Fixed path to state and pillar files
    - Documented how pxeboot works with Secure Boot enabled in Client       Configuration Guide
    - Add repository via proxy issues troubleshooting page
    - Change import GPG key description
    - Added SLE Micro 5.2 and 5.3 as available as a technology preview       in Client Configuration Guide, and the IBM Z architecture for 5.1,       5.2, and 5.3
    - Added command to remove the obsolete Python module on SUSE Manager       Server 4.1 in the Installation and Upgrade Guide (bsc#1203026)
    - Mention CA certificate directory in the proxy setup description in the       Installation and Upgrade Guide (bsc#1202805)
    - Documented mandatory channels in the Disconnected Setup chapter of the       Administration Guide (bsc#1202464)
    - Documented how to onboard Ubuntu clients with the Salt bundle as a       regular user
    - Documented how to onboard Debian clients with the Salt bundle or       plain Salt as a regular user
    - Fixed the names of updates channels for Leap
    - Fixed errors in OpenSCAP chapter of Administration Guide
    - Removed CentOS 8 from the list of supported client systems
    - Extend the notes about using noexec option for /tmp and /var/tmp       (bsc#1201210)
    - Added Extend Salt Bundle functionality with Python packages using pip
    - Salt Configuration Modules are no longer Technology Preview in       the Salt Guide

    susemanager-schema:

    - Version 4.3.14-1
      * Add subtypes for Amazon EC2 virtual instances (bsc#1195624)
      * Fix migration of image actions (bsc#1202272)
      * improve schema compatibility with Amazon RDS

    susemanager-sls:

    - Version 4.3.25-1
      * Fix mgrnet availability check
      * Remove dependence on Kiwi libraries
      * disable always the bootstrap repository also when         'mgr_disable_local_repos' is set to False
      * Use mgrnet.dns_fqdns module to improve FQDN detection (bsc#1199726)
      * fix syntax error - remove trailing colon (bsc#1203049)
      * Add mgrnet salt module with mgrnet.dns_fqnd function implementation         allowing to get all possible FQDNs from DNS (bsc#1199726)
      * Copy grains file with util.mgr_switch_to_venv_minion state apply (bsc#1203056)
      * Remove the message 'rpm: command not found' on using Salt SSH         with Debian based systems which has no Salt Bundle

    susemanager-sync-data:

    - Version 4.3.9-1
      * add oes2023 (bsc#1202602)
      * add Ubuntu 22.04 amd64

    susemanager-tftpsync:

    - Version 4.3.2-1
      * Adjust sync_post_tftpd_proxies module to cobbler >= 3.3.1

    uyuni-common-libs:

    - Version 4.3.6-1
      * Do not allow creating path if nonexistent user or group in fileutils.

    uyuni-reportdb-schema:

    - Version 4.3.6-1
      * improve schema compatibility with Amazon RDS

    How to apply this update:

    1. Log in as root user to the SUSE Manager server.
    2. Stop the Spacewalk service:
    `spacewalk-service stop`     3. Apply the patch using either zypper patch or YaST Online Update.
    4. Start the Spacewalk service:
    `spacewalk-service start`

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6475-1 advisory.

    It was discovered that Cobbler did not properly handle user input, which could result in an absolute path     traversal. An attacker could possibly

    use this issue to read arbitrary files. (CVE-2014-3225)

    It was discovered that Cobbler did not properly handle user input, which could result in command     injection. An attacker could possibly use this

    issue to execute arbitrary code with high privileges.

    (CVE-2017-1000469, CVE-2021-45082)

    It was discovered that Cobbler did not properly hide private functions in a class. A remote attacker could     possibly use this issue to gain high

    privileges and upload files to an arbitrary location.

    (CVE-2018-10931, CVE-2018-1000225, CVE-2018-1000226)

    Nicolas Chatelain discovered that Cobbler did not properly handle user

    input, which could result in log poisoning. A remote attacker could

    possibly use this issue to bypass authorization, write in an arbitrary

    file, or execute arbitrary code.

    (CVE-2021-40323, CVE-2021-40324, CVE-2021-40325)

    It was discovered that Cobbler did not properly handle file permissions

    during package install or update operations. An attacker could possibly

    use this issue to perform a privilege escalation attack. (CVE-2021-45083)

    It was discovered that Cobbler did not properly process credentials for

    expired accounts. An attacker could possibly use this issue to login to

    the platform with an expired account or password. (CVE-2022-0860)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
416901	SCA: security update for cobbler (GHSA-mcg6-h362-cmq5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
416901	SCA: security update for cobbler (GHSA-mcg6-h362-cmq5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
185504	Ubuntu 16.04 ESM：Cobbler 漏洞 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2024/8/28	critical
185504	Ubuntu 16.04 ESM：Cobbler 弱點 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2024/8/28	critical
181673	SUSE SLES15 セキュリティ更新プログラム : SUSE Manager Proxy 4.3 (SUSE-SU-2022:3750-1)	Nessus	SuSE Local Security Checks	2023/9/20	2026/6/25	high
181674	SUSE SLES15 セキュリティ更新プログラム : release-notes-susemanager、release-notes-susemanager-proxy (SUSE-SU-2022:3761-1)	Nessus	SuSE Local Security Checks	2023/9/20	2026/6/25	high
185504	Ubuntu 16.04 ESM: Cobbler の脆弱性 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2024/8/28	critical
181674	SUSE SLES15 Security Update : release-notes-susemanager, release-notes-susemanager-proxy (SUSE-SU-2022:3761-1)	Nessus	SuSE Local Security Checks	2023/9/20	2026/6/25	high
181673	SUSE SLES15: cobbler / drools / image-sync-formula / inter-server-sync / etc (SUSE-SU-2022:3750-1)	Nessus	SuSE Local Security Checks	2023/9/20	2026/6/25	high
185504	Ubuntu 16.04 ESM : Cobbler vulnerabilities (USN-6475-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2024/8/28	critical

偵測

搜尋 Plugin

high

high

critical

critical

high

high

critical

high

high

critical