リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:3826-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    susemanager-build-keys:

    - SUSE GPG キーを更新し、Salt で利用可能にしますbsc#1250911

    susemanager-sls:

    - バージョン 4.3.50-0
      * OS ファミリーグレイン名を修正bsc#1250911
    - バージョン 4.3.49-0
      * Salt 状態での構文エラーを修正しました
    - バージョン 4.3.48-0
      * SUSE GPG キーを自動的に展開しますbsc#1250911

    spacewalk-java:

    - セキュリティ修正のあるバージョン 4.3.88-0 
      * CVE-2025-53883システム検索フォームで入力文字列をエスケープしますbsc#1246439

    rhnlib: 

    - バージョン 4.3.7-0:
      * より安全な defusedxml パーサーを使用bsc#1227577

    spacewalk-backend：

    - バージョン 4.3.34-0:
      * より安全な defusedxml パーサーを使用bsc#1227577

    spacewalk-web:

    - バージョン 4.3.46-0:
      * WebUI のバージョンを に更新 4.3.16.1

    この更新を適用する方法:

    1. root ユーザーとして Multi-Linux Manager Server にログインします。
    2. 以下を実行して Spacewalk サービスを停止します。
    「spacewalk-service stop」3. zypper パッチまたは YaST Online Update のいずれかを使用して、パッチを適用します。
    4. 以下を実行して Spacewalk サービスを開始します。
    「spacewalk-service start」

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 SUSE Manager Proxy および Retail Branch 用のセキュリティ更新 4.3.16.14.3 LTSSUSE-SU-2025:3826-1]

high Nessus プラグイン ID 271942

バージョン 1.1