SUSE SLES15 / openSUSE 15 セキュリティ更新amber-cliSUSE-SU-2025:02769-1

high Nessus プラグイン ID 249221

Language:

概要

リモートの SUSE ホストにセキュリティ更新がありません。

説明

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02769-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- バージョンに更新してください 1.13.1+git20250329.c2e3bb8
* CVE-2025-30204ヘッダー解析中の jwt-go の過剰なメモリ割り当てを修正しましたbsc#1240511
* jwt のバージョンアップグレード#174
* ポリシーサイズ制限を 20k に更新します#173
* テナントユーザーモデルを最新の変更で更新します#172
* 修正/ワークフロー#171
* GO バージョンをにアップグレードしてください 1.23.6#170
* golang jwt の依存関係を更新#169
* TMS ロール構造体を更新#167
* jwt の依存関係のバージョンを更新#165
* JWT をサポートするために変更を追加#163
* TMS と同期するようにロール構造を更新します#164
* go upgrade to 1.22.7#162
* CASSINI-22266ci ワークフローファイルに権限を追加#153
* 欠落している Security.md ファイルのチェックを追加#150
* Go バージョンのへのアップグレード 1.22.5#148
* CLI の変更#140
* github.com/bashicorp/go-retryablehttp を 0.7.4 から 0.7.7 へ更新します#147
* 製品モデルを更新し、複数のプラン ID を含めます#146
* ヘルプセクションを更新しました#145
* ポリシータイプフィールドを不要としてマークします#144
* アップグレード/goversion 1.22.3#143
* ポリシー作成用のポリシータイプと認証タイプのチェックを削除します#142
* Go バージョンアップグレード 1.22.2#141
* 正しい文字のセットを含むようにエラーメッセージを修正します#138
* UT カバレッジ 80.9%#137
* プッシュインストーラーのワークフローを修正#136
* サードパーティのバージョンアップグレード#133
* GO バージョンのへのアップグレード 1.22.0#132
* 修正/go バージョン 1.21.6#127
* 最新の変更にしたがって API キー検証の正規表現を更新します#125
* 最新の変更にしたがって API キー検証の正規表現を更新します#124
* 依存関係のバージョンアップグレード#123
* タグ作成モデルを更新します#121
* CASSINI-10113CI にスキャンを追加します#99
* マイナーチェック状態を修正#120
* 設定前に env 変数を検証するためのチェックを追加します#119
* バージョンチェックスクリプトを追加します#118
* 無効な文字に対するファイルパスチェックを追加#116
* コンポーネントのバージョンを更新#117
* 提案にしたがって README を更新します#113#115]
* API キーの漏洩を回避するために HTTP スキーム検証を追加#108
* CASSINI-10987 Golang バージョンのへのアップグレード 1.21.4#114
* 最新の変更にしたがってポリシーモデルを更新します#109
* スケジュール上のからブランチ情報を削除します#106
* BDBA スキャンを CI に追加#104
* CLI URL を更新します#105
* 更新済みライセンス#102
* 全コンポーネントのバージョンを GA 用の v1.0.0 に更新#100
* ユーザーのリストをリクエストする前に、メール ID の入力を検証します#98
* 冗長な print ステートメントを削除します#97
* リクエスト ID とトレース ID は、エラー用にもコンソールに表示されるべきです#96
* トークンプロファイルの更新の変更に伴い、サンプルポリシーを更新#95
* CLI 名を tenantclt から inteltrustauthority へ更新します#93
* リクエストとトレース ID のヘッダーを更新します#94
* cassini-9466-Go バージョンへの更新 1.20.6#91
* テナント CLI でクライアントに再試行ロジックを追加します#92
* 各コマンドに対して request-id オプションのパラメーターを追加します#90

- SOURCE_DATE_EPOCH でビルド日をオーバーライドしますbsc#1047218

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるamber-cliパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1047218

https://bugzilla.suse.com/1240511

https://lists.suse.com/pipermail/sle-updates/2025-August/041173.html

https://www.suse.com/security/cve/CVE-2025-30204

プラグインの詳細

深刻度: High

ID: 249221

ファイル名: suse_SU-2025-02769-1.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2025/8/13

更新日: 2025/8/13

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus