Linux Distros のパッチ未適用の脆弱性: CVE-2024-47533

critical Nessus プラグイン ID 260563

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ネットワークインストール環境の迅速なセットアップを可能にする Linux インストールサーバーである Cobbler に、不適切な認証の脆弱性があり、バージョン 3.0.03.2.3 と 3.3.7より前のものです。
「utils.get_shared_secret()」は常に「-1」を返します。これにより、誰でもユーザー「」パスワード「-1」として cobbler XML-RPC に接続し、任意の変更を行うことができます。これにより、cobbler サーバーにネットワークでアクセスできる者は、サーバーを完全にコントロールできるようになります。バージョン 3.2.3 および 3.3.7 では、この問題が修正されます。CVE-2024-47533

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2024-47533

プラグインの詳細

深刻度: Critical

ID: 260563

ファイル名: unpatched_CVE_2024_47533.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/2

更新日: 2025/9/2

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus