リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14753-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golang-github-wrouesnel-postgres_exporter:

    - aarch64 のサポートを追加

    mgr-cfg：

    - SPEC:RHEL8 用の Python 定義と引用符付きテキストの比較を更新しました。

    mgr-custom-info:

    - パッケージバージョンを以下に更新 4.2.0

    mgr-daemon：

    - 翻訳文字列を更新します
    - weblate からの翻訳を更新
    - spec ファイルの if ステートメントに対して、トークン %{_vendor} 引用符で囲まれるようになりました。
    - selinux が有効な状態で mgr-deamon の削除を修正します(bsc#1177928)
    - weblate からの翻訳を更新

    mgr-osad：

    - logrotate による期待通りにログファイルの権限を変更します(bsc#1177884)
    - systemd の非推奨のパス /var/run を /run に変更します(bsc#1185178)
    - Python の修正
    - RHEL5 の削除

    mgr-push:

    - python2 の__pythonを定義しました。
    - Python 2 ビルドの RHEL8 を除外。

    mgr-virtualization：

    - パッケージバージョンを以下に更新 4.2.0

    rhnlib: 

    - パッケージバージョンを以下に更新 4.2.0

    salt：

    - snapper モジュールでのコマンドインジェクションを防止します(bsc#1185281)(CVE-2021-31607)

    spacecmd: 

    - システム移行の名前をシステム転送に変更します
    - SP の名前を製品移行へ変更します
    - 翻訳文字列を更新します
    - group_addconfigchannelとgroup_removeconfigchannelを追加
    - group_listconfigchannelsとconfigchannel_listgroupsを追加
    - spacecmd compat を Python 3 で修正します
    - 廃止された「Software Crashes」機能
    - 「--help」での高度なパッケージ検索をドキュメント化します(bsc#1180583)
    - 「package_listinstalledsystems」での高度な検索を修正しました
    - 複数の検索条件を使用する場合の結果の重複を修正しました(bsc#1180585)
    - 複数のパッケージ名を使用する場合の「non-advanced」パッケージ検索を修正しました(bsc#1180584)
    - 翻訳の更新
    - 修正:Debian 上で spacecmd をビルドします
    - サービスパック移行操作を追加します(bsc#1173557)

    spacewalk-client-tools:

    - weblate からの翻訳を更新
    - --noSSLServerURL オプションをドロップします
    - RHEL Python の要件が更新されました。
    - %{_vendor} の周囲に引用符を追加しました。

    spacewalk-koan:

    - spacewalk-koan テストの修正

    spacewalk-oscap:

    - パッケージバージョンを以下に更新 4.2.0

    spacewalk-remote-utils：

    - パッケージバージョンを以下に更新 4.2.0

    supportutils-plugin-susemanager-client:

    - パッケージバージョンを以下に更新 4.2.0

    suseRegisterInfo:

    - Amazon Linux 2 のサポートを追加します
    - Alibaba Cloud Linux 2 のサポートを追加します
    - RHEL ビルドに適合。

    uyuni-base:
    - RHEL および Fedora の前提条件として Apache を追加しました(ユーザーが必要なため)。
    - SPEC ファイルから RHEL 固有のフォルダー権限を削除しました。
    - RHEL8 互換性を追加しました。

    uyuni-common-libs:

    - 使用していない Python 2 ビルドの名残をクリーンアップします。
    - デバッグパッケージビルドを無効にしました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11: golang-github-wrouesnel-postgres_exporter /mgr-cfg/etc(SUSE-SU-2021:14753-1)

high Nessus プラグイン ID 151084

バージョン 1.8