SUSE SLES15:cobbler / grafana-formula / inter-server-sync / mgr-daemon / etc(SUSE-SU-2024:4006-1)
medium Nessus プラグイン ID 212581
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:4006-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。cobbler:
- 修正されたセキュリティ問題:
* CVE-2024-47533:なしから管理者への権限昇格を防止します(bsc#1231332)
- 修正されたその他のバグ:
* cobblerd ユニットの開始タイムアウトを増加します(bsc#1219450)
* DHCP モジュールにsync_single_systemを提供し、パフォーマンスを向上します(bsc#1219450)
* input_string_*、input_boolean、input_int関数を公開 API に追加します
* Uyuni 認証エンドポイントに新しい設定を追加(bsc#1219887)
grafana-formula:
- バージョン 0.11.0
* SLES 15 SP6 を対応バージョンに追加(bsc#1228286)
inter-server-sync:
- バージョン 0.3.5-0
* エクスポート用のブーリアン値をデコードします(bsc#1228545)
saltboot-formula:
- バージョン 0.1.1723628891.ffb1da5 に更新してください
* 不要な警告を回避するためにリクエスト停止機能を修正(bsc#1212985)
spacecmd:
- バージョン 4.3.29-0
* softwarechannel_removepackagesを高速化します(bsc#1227606)
spacewalk-backend：
- バージョン 4.3.30-0
* ISSv1 タイムゾーンを独立させます(bsc#1221505)
* reposync:DEBチャネルの同期時にタイムアウトを導入(bsc#1225960)
* yum_src:サブプロセスに適切な名前の変数名を使用します。タイムアウト期限切れ
* パッケージのインポート時に PTF 属性をチェックして入力します(bsc#1225619)
* reposync:GPG キーを RPM DB に個別にインポートします(bsc#1217003)
* ディスク容量が不十分なためにサービスが停止した場合、ログ文字列をジャーナルに追加
spacewalk-certs-tools:
- バージョン 4.3.26-0
* jabberd 証明書ファイルの秘密鍵の形式を修正します(bsc#1228851)
* keyid にプレフィックスがない場合での権限キー識別子の解析を修正します(bsc#1229079)
* root-ca-file および server-cert-file に対する複数の証明書をサポート
spacewalk-client-tools:
- バージョン 4.3.21-0
* 翻訳文字列を更新してください
spacewalk-config:
- バージョン 4.3.14-0
* AJP からの Content-Length ヘッダーを信頼します(bsc#1226439)
spacewalk-java:
- バージョン 4.3.82-0
* フロントエンドログメッセージサイズを制限します(bsc#1231900)
- バージョン 4.3.81-0
* Ubuntuの検出を追加 24.04
- バージョン 4.3.80-0
* パフォーマンスを向上させるために、エラータビューの代わりにカスタム選択を使用します(bsc#1225619)
- バージョン 4.3.79-0
* cobbler の情報 URL を追加し、システムプロファイルをクリーンアップします(bsc#1219645)
* Ubuntu に対して適切な scap パッケージが必要です
* Debian 12 に対して適切な scap パッケージが必要です(bsc#1227746)
* システム概要ページのsystem_checkin_threshold構成値の発見を修正します(bsc#1224108)
* システムが Liberty 上の状態である場合、ベースチャネルの SUSE Liberty Linux LTSS への変更を許可します(bsc#1228326)
* RHEL およびクローンから SUSE Liberty Linux への製品移行を実装します
* プロキシ SSH known_hostsからもシステムを削除します(bsc#1228345)
* サブスクリプションマッチャー入力を生成する際の NullPointerException を修正します(bsc#1228638)
* 無料製品および SUSE Manager Proxy が SUSE Manager Server PAYG によって管理されることを許可します
* 新しいページでブートストラップスクリプトディレクトリ URL を開きます(bsc#1225603)
* Salt の更新時にパッケージリストのリフレッシュを遅らせます(bsc#1217978)
* SLE Micro 5 を監視をサポートするシステムのリストに追加します(bsc#1227334)
* すべての SLE Micro システムを PTF リポジトリを取得するシステムのリストに追加します
* 少なくとも 1 回の製品が以前に同期された場合にのみ、最終同期更新タイムスタンプを更新します
* 完了時間がない履歴イベントを一覧表示する際の NullPointerException を防ぎます(bsc#1146701)
* 自動インストール:一部のネットワークによる IP アドレスの重複の問題を回避(bsc#1226461)
* PTF パッケージをチェックするために、SQL クエリとパフォーマンスを向上します(bsc#1225619)
* 製品移行の前に正しい Salt パッケージを確認してください(bsc#1224209)
* HTTP API を使用する場合の日付形式出力を修正し、ISO 8601 形式を使用します(bsc#1227543)
* SL Micro のトランザクション更新チェックを修正します(bsc#1227406)
* システム検索のスコア比較を改善して ISE を修正(bsc#1228412)
* yum-utils がインストールされていない場合の CentOS 7 のパッケージプロファイル更新を修正します(bsc#1227133)
spacewalk-utils:
- バージョン 4.3.22-0
* Ubuntu 24.04 LTS のリポジトリを追加します
- バージョン 4.3.21-0
* サポートされていないツール spacewalk-final-archive が破損しており、機密情報が漏洩する可能性があるため、ドロップします(bsc#1228945)
spacewalk-web:
- 修正されたセキュリティ問題:
* バージョン 4.3.42-0
- CVE-2024-49503:XSS の脆弱性を緩和するために、組織認証情報のユーザー名をエスケープします(bsc#1231922)
* バージョン 4.3.41-0
- CVE-2024-49502:プロキシホスト名の形式を検証し、プロキシユーザー名をエスケープして、XSS の脆弱性を緩和します(bsc#1231852)
- 修正されたバグ:
* バージョン 4.3.40-0
- SSM を使用してチャネル選択を修正します(bsc#1226917)
- メンテナンスウィンドウを使用する場合の日時選択を修正します(bsc#1228036)
susemanager:
- バージョン 4.3.39-0
* Ubuntu 24.04 LTS のブートストラップを有効にします
- バージョン 4.3.38-0
* 欠落しているパッケージ python3-ply をブートストラップリポジトリ定義に追加します(bsc#1228130)
* ハブシナリオの LTSS 更新で SUSE Manager Server 4.3 用の特別なブートストラップデータを作成します(bsc#1211899)
* LTSS 更新を SUSE Manager Proxy 4.3 ブートストラップデータに追加します
* sles15sp6 で boostrap repo に従来型スタックを追加(bsc#1228147)
* パッケージを sle15sp6 の libdbus-glib-1-2 に変更します(bsc#1228147)
susemanager-build-keys:
- 2048 ビット SUSE SLE 12、15 GA-SP5 キーを 2028 年まで延長しました。(bsc#1229339)
susemanager-docs_en:
- Ubuntu 24.04 LTS を Client でサポートされるクライアント OS として文書化しました
- SUSE Manager 4.3.14 ドキュメント更新
- ネットワークポートセクションで、部分的に古くなった画像を削除し、クライアント用ポート 443 を追加し、内部のみで使用される Cobbler を削除(bsc#1217338)
- インストールおよびアップグレードガイドの URL のリストに installer-updates.suse.com を追加(bsc#1229178)
- パブリッククラウドガイドの IAM ロールのアクセス許可に関する説明が強化されました。
- クライアント構成ガイドの OS マイナー番号を修正(bsc#1218090)
- Package Hub に関する警告を追加(bsc#1221435)
- Client Configuration Guide の Package Management の章から Verify Packages セクションを削除しました
- 管理ガイドの PAM セクションにユーザー名に関する注記を追加(bsc#1227599)
- Red Hat Enterprise Linux 9(bsc#1226687)の Content Lifecycle Management(CLM)の例が更新されました
- 『インストールおよびアップグレードガイド』に、VM ベースのプロキシインストールを追加しました
- PostgreSQL 名エンティティを修正しました
- 改善された大規模デプロイメントガイドにより、より優れたチューニング値と追加パラメーターが追加されました
- 『管理ガイド』の openSCAP 章の SUSE Linux Enterprise 堅牢化プロファイルのリストを更新しました
susemanager-schema:
- バージョン 4.3.27-0
* PTF パッケージを検出するための新しい属性を導入します(bsc#1225619)
susemanager-sls:
- バージョン 4.3.45-0
* Ubuntu で始まるリポジトリソースの DEB822 形式の使用を開始 24.04
- バージョン 4.3.44-0
* ランナー mgrutil.remove_ssh_known_host高速化(bsc#1223312)
* RHEL およびクローンから SUSE Liberty Linux への製品移行を実装します
* ブートストラップで SLEM のトランザクション更新タイマーを無効にします
* Python のバージョンを更新する際に、古い venv-minion 環境を明示的に削除します
* sumautil:ブリッジインターフェイスを適切に検出します(bsc#1226461)
* ディレクトリの誤字を修正し、システムを削除する際にクリーンアップします(bsc#1228101)
* プロキシの背後にサーバー名とクライアントがある場合、GPG URL を変換します(bsc#1223988)
* CentOS7 ミニオンにない yum-utils パッケージを修正します(bsc#1227133)
* AWS インスタンス検出用に IMDSv2 を実装します(bsc#1226090)
* yum-utils がインストールされていない場合の CentOS 7 のパッケージプロファイル更新を修正します(bsc#1227133)
* PostgreSQL エクスポーター用の特殊文字でパスワードの解析を修正します
susemanager-sync-data:
- バージョン 4.3.21-0
* SLES15-SP5-LTSS チャネルファミリーを追加
* MicroOS PPC チャネルファミリーを追加
- バージョン 4.3.20-0
* Ubuntu 24.04 サポートを追加します
- バージョン 4.3.19-0
* CentOS 7 個のリポジトリ URL を修正します(bsc#1227526)
* SLES 12 SP5 LTSS Extended Security のチャネルファミリーを追加
* RHEL およびクローンから SUSE Liberty Linux への製品移行を実装します
uyuni-common-libs:
- バージョン 4.3.11-0
* ディレクトリ作成時に repo-sync でディレクトリ権限を強制します(bsc#1229260)
* ISSv1 タイムゾーンを独立させます(bsc#1221505)
uyuni-reportdb-schema:
- バージョン 4.3.11-0
* varchar が最大値に達したときのテキストタイプになるように列CVEエラータを変更(bsc#1226478)
この更新を適用する方法:
1. SUSE Manager Server に root ユーザーとしてログインします。
2. 以下を実行して Spacewalk サービスを停止します。
「spacewalk-service stop」3. zypper パッチまたは YaST Online Update のいずれかを使用して、パッチを適用します。
4. 以下を実行して Spacewalk サービスを開始します。
「spacewalk-service start」
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1146701
https://bugzilla.suse.com/1211899
https://bugzilla.suse.com/1212985
https://bugzilla.suse.com/1217003
https://bugzilla.suse.com/1217338
https://bugzilla.suse.com/1217978
https://bugzilla.suse.com/1218090
https://bugzilla.suse.com/1219450
https://bugzilla.suse.com/1219645
https://bugzilla.suse.com/1219887
https://bugzilla.suse.com/1221435
https://bugzilla.suse.com/1221505
https://bugzilla.suse.com/1223312
https://bugzilla.suse.com/1223988
https://bugzilla.suse.com/1224108
https://bugzilla.suse.com/1224209
https://bugzilla.suse.com/1225603
https://bugzilla.suse.com/1225619
https://bugzilla.suse.com/1225960
https://bugzilla.suse.com/1226090
https://bugzilla.suse.com/1226439
https://bugzilla.suse.com/1226461
https://bugzilla.suse.com/1226478
https://bugzilla.suse.com/1226687
https://bugzilla.suse.com/1226917
https://bugzilla.suse.com/1227133
https://bugzilla.suse.com/1227334
https://bugzilla.suse.com/1227406
https://bugzilla.suse.com/1227526
https://bugzilla.suse.com/1227543
https://bugzilla.suse.com/1227599
https://bugzilla.suse.com/1227606
https://bugzilla.suse.com/1227746
https://bugzilla.suse.com/1228036
https://bugzilla.suse.com/1228101
https://bugzilla.suse.com/1228130
https://bugzilla.suse.com/1228147
https://bugzilla.suse.com/1228286
https://bugzilla.suse.com/1228326
https://bugzilla.suse.com/1228345
https://bugzilla.suse.com/1228412
https://bugzilla.suse.com/1228545
https://bugzilla.suse.com/1228638
https://bugzilla.suse.com/1228851
https://bugzilla.suse.com/1228945
https://bugzilla.suse.com/1229079
https://bugzilla.suse.com/1229178
https://bugzilla.suse.com/1229260
https://bugzilla.suse.com/1229339
https://bugzilla.suse.com/1231332
https://bugzilla.suse.com/1231852
https://bugzilla.suse.com/1231900
https://bugzilla.suse.com/1231922
https://www.suse.com/security/cve/CVE-2024-47533
https://www.suse.com/security/cve/CVE-2024-49502
プラグインの詳細
深刻度: Medium
ID: 212581
ファイル名: suse_SU-2024-4006-1.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2024/12/12
更新日: 2026/6/26
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.99
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-47533
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 4.6
Threat Score: 1.8
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2024-49503
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:spacewalk-proxy-management, p-cpe:/a:novell:suse_linux:cobbler, p-cpe:/a:novell:suse_linux:uyuni-proxy-systemd-services, p-cpe:/a:novell:suse_linux:spacewalk-client-setup, p-cpe:/a:novell:suse_linux:spacewalk-java, p-cpe:/a:novell:suse_linux:spacewalk-backend-sql-postgresql, p-cpe:/a:novell:suse_linux:spacewalk-certs-tools, p-cpe:/a:novell:suse_linux:spacecmd, p-cpe:/a:novell:suse_linux:spacewalk-backend-xml-export-libs, p-cpe:/a:novell:suse_linux:susemanager-build-keys-web, p-cpe:/a:novell:suse_linux:spacewalk-base-minimal, p-cpe:/a:novell:suse_linux:spacewalk-backend-iss-export, p-cpe:/a:novell:suse_linux:spacewalk-html, p-cpe:/a:novell:suse_linux:susemanager-schema, p-cpe:/a:novell:suse_linux:spacewalk-backend-applet, p-cpe:/a:novell:suse_linux:python3-spacewalk-client-setup, p-cpe:/a:novell:suse_linux:spacewalk-check, p-cpe:/a:novell:suse_linux:spacewalk-backend-package-push-server, p-cpe:/a:novell:suse_linux:python3-spacewalk-client-tools, p-cpe:/a:novell:suse_linux:susemanager-build-keys, p-cpe:/a:novell:suse_linux:susemanager, p-cpe:/a:novell:suse_linux:uyuni-config-modules, p-cpe:/a:novell:suse_linux:uyuni-reportdb-schema, p-cpe:/a:novell:suse_linux:python3-spacewalk-check, p-cpe:/a:novell:suse_linux:saltboot-formula, p-cpe:/a:novell:suse_linux:spacewalk-java-postgresql, p-cpe:/a:novell:suse_linux:spacewalk-proxy-broker, p-cpe:/a:novell:suse_linux:spacewalk-backend-config-files-tool, p-cpe:/a:novell:suse_linux:python3-spacewalk-certs-tools, p-cpe:/a:novell:suse_linux:susemanager-schema-utility, p-cpe:/a:novell:suse_linux:spacewalk-client-tools, p-cpe:/a:novell:suse_linux:spacewalk-base-minimal-config, p-cpe:/a:novell:suse_linux:spacewalk-proxy-common, p-cpe:/a:novell:suse_linux:mgr-daemon, p-cpe:/a:novell:suse_linux:susemanager-tools, p-cpe:/a:novell:suse_linux:spacewalk-backend-iss, p-cpe:/a:novell:suse_linux:spacewalk-backend-xmlrpc, p-cpe:/a:novell:suse_linux:spacewalk-taskomatic, p-cpe:/a:novell:suse_linux:spacewalk-utils, p-cpe:/a:novell:suse_linux:python3-uyuni-common-libs, p-cpe:/a:novell:suse_linux:spacewalk-proxy-salt, p-cpe:/a:novell:suse_linux:susemanager-sls, p-cpe:/a:novell:suse_linux:spacewalk-utils-extras, p-cpe:/a:novell:suse_linux:spacewalk-config, p-cpe:/a:novell:suse_linux:spacewalk-backend-app, p-cpe:/a:novell:suse_linux:spacewalk-backend-server, p-cpe:/a:novell:suse_linux:spacewalk-backend-tools, p-cpe:/a:novell:suse_linux:spacewalk-base, p-cpe:/a:novell:suse_linux:spacewalk-java-lib, p-cpe:/a:novell:suse_linux:spacewalk-proxy-package-manager, p-cpe:/a:novell:suse_linux:spacewalk-proxy-redirect, p-cpe:/a:novell:suse_linux:grafana-formula, p-cpe:/a:novell:suse_linux:spacewalk-backend-sql, p-cpe:/a:novell:suse_linux:inter-server-sync, p-cpe:/a:novell:suse_linux:spacewalk-backend-config-files, p-cpe:/a:novell:suse_linux:susemanager-docs_en-pdf, cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:spacewalk-java-config, p-cpe:/a:novell:suse_linux:susemanager-docs_en, p-cpe:/a:novell:suse_linux:spacewalk-backend, p-cpe:/a:novell:suse_linux:spacewalk-backend-config-files-common, p-cpe:/a:novell:suse_linux:susemanager-sync-data
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/11/18
脆弱性公開日: 2024/11/17
参照情報
CVE: CVE-2024-47533, CVE-2024-49502, CVE-2024-49503
SuSE: SUSE-SU-2024:4006-1