The remote SUSE Linux SLES11 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2019:14163-1 advisory.

  - It was found that Spacewalk, all versions through 2.9, did not safely compute client token checksums. An     attacker with a valid, but expired, authenticated set of headers could move some digits around,     artificially extending the session validity without modifying the checksum. (CVE-2019-10136)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:1661 advisory.

    Spacewalk is an Open Source systems management solution that provides system provisioning, configuration     and patching capabilities.

    Security Fix(es):

    * spacewalk: Insecure computation of authentication signatures during user authentication (CVE-2019-10136)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES11 ホストにインストールされているパッケージは、SUSE- SU-2019: 14163-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.9 までのすべてのバージョンの Spacewalk が、クライアントトークンのチェックサムを安全に計算していないことが判明しました。有効であるが期限切れの認証された一連のヘッダーを持っている攻撃者が、いくつかの桁を移動させ、チェックサムを修正せずにセッションの有効性を人為的に拡張する可能性があります。(CVE-2019-10136)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新では以下の問題が修正されます：

golang-github-prometheus-prometheus：

Uyuni/SUSE Managerサービス発見のサポートを追加

  + 0003-Add-Uyuni-service-discoveryを追加しました

誤って削除された_serviceファイルが再追加されました。

2.11.1への更新

  + バグ修正：

  - prometheusが複数のzookeeperパスを監視しているときの潜在的なパニックを修正します。

2.11.0への更新

  + バグ修正：

  - maxGaugeの競合状態を解決します。

  - ZooKeeper接続漏洩を修正します。

  - 通常の場合の圧縮中の.tmpブロック置換の原子性を改善しました。

  - クリーンシャットダウン後の「不明なシリーズ参照」を修正します。

  - block.Deleteの呼び出し時にブロックサイズを再計算します。

  - ヘッドブロックによる安全でないスナップショットを修正します。

  - 現在、prometheus_tsdb_compactions_failed_totalは、圧縮の失敗で増分されます。

  + 変更：

  - queue_configからmax_retriesを削除します（remote-writeを書き換えてwrite-ahead-logを利用するため使用されていません）

  - メタファイルBlockStatsは、サイズ情報を保持しなくなりました。これは現在、動的に計算され、メモリに保持されます。以前は含まれていなかったメタファイルサイズも含まれます

  - メトリックの名前をprometheus_tsdb_wal_reader_corruption_errorsからprometheus_tsdb_wal_reader_corruption_errors_totalに変更しました

  + 機能：

  - Alertmanager API v2を使用するためのオプションを追加します。

  - テンプレート用のHumanizePercentage関数を追加しました。

  - Kubernetes Service DiscoveryにInitContainersを含めます。

  - Snappyを使用してWALレコードを圧縮するオプションを提供します。

  + 機能強化：

  - WALの起動時に新しいクリーンセグメントを作成します。

  - PromQL集約での割り当てを削減します。

  - ストレージの警告をLabelValuesおよびLabelNamesのAPI結果に追加します。

  - prometheus_http_requests_totalメトリクスを追加します。

  - openbsd/armビルドを有効にします。

  - リモート書き込み割り当ての改善。

  - クエリパフォーマンスの向上：HashForLabelsおよびHashWithoutLabelsでの効率的な反復および検索。

  - promtoolでの任意のヘッダーの注入を許可します。

  - アラートユニットテストグループでexternal_labelsの受け渡しを許可します。

  - ユニットテスト時にルールのglobを許可します。

  - 投稿インターセクションマッチングの改善。

  - 小規模なセットアップに対するWALのディスク使用率が削減されました。

  - セット検索用にregexpを使用してクエリを最適化します。

patch002-Default-settings.patchをリベースします

2.10.0への更新：

  + バグ修正：

  - TSDB：ディスク容量が不足してもパニックに陥らず、状態から回復します

  - TSDB：空のラベルを正しく処理します。

  - TSDB：不明なtombstone参照でクラッシュしません。

  - ストレージ/リモート：キューがすでに存在しない場合は、キューマネージャー固有のメトリクスを削除します。

  - PromQL：{__name__='a'}を正しく表示します。

  - Discovery/kubernetes：サービスworkqueueの名前として、イングレスではなくサービスを使用します

  - Discovery/azure：パブリックIPを持つVM上でパニックになりません。

  - Web：/etc/mime.typesを使用する代わりにjsおよびcssのContent-Typeを修正しました。

  - API：アラート値を文字列としてエンコードし、Inf/NaNを正しく表します。

  + 機能：

  - テンプレート拡張：アラートとコンソールテンプレートの拡張で、 外部ラベルを$externalLabelsとして利用可能にします。

  - TSDB：TSDBが現在書き込みを行っているWALセグメントインデックスのprometheus_tsdb_wal_segment_currentメトリクスを追加します。
    tsdb

  - スクレイプ：scrape_series_added廃棄単位ごとのメトリクスを追加します。 #5546

  + 機能強化

  - Discovery/kubernetes：ラベルを追加
    __meta_kubernetes_endpoint_node_nameおよび
    __meta_kubernetes_endpoint_hostname。

  - Discovery/azure：ラベルを追加
    __meta_azure_machine_public_ip。

  - TSDB：mergedPostings.Seekを簡素化し、多数の投稿リストがある場合にパフォーマンスを改善します。 tsdb

  - 起動時のログファイルシステムタイプ。

  - Cmd/promtool：QueryおよびQueryRangeに対してPOSTリクエストを使用します。 client_golang

  - Web：グループ名でアラートをソートします。

  - コンソールテンプレート：コンビニエンス変数$rawParams、$params、$pathを追加します。

2.9.2へ更新 

  + バグ修正：

  - サブクエリの範囲が選択で考慮されるようにします

  - リクエスト本体を閉じる前に毎回使い果たします

  - Cmd/promtool：ルール評価からエラーを返す

  - Remote Storage：string internerがリリースでパニックにならないようにする必要があります

  - mergedPostings.Seek tsdbのメモリ割り当て回帰を修正します

2.9.1への更新

  + バグ修正：

  - Discovery/kubernetes：ラベルサニタイズの欠如を修正します

  - Remote_write：stopの呼び出しと同時にリシャーディングを防止します

2.9.0への更新

  + 機能：

  - honor_timestampsスクレイプオプションを追加します。

  + 機能強化：

  - catalog.ServiceMultipleTagsをサポートするためにConsulを更新します。

  - Discovery/kubernetes：ラベル/注釈に現在のラベルを追加します。

  - OpenStack SD：ProjectIDおよびUserIDメタラベルを追加します。

  - GODEBUGと保持をランタイムページに追加します。

  - /seriesエンドポイントへのPOSTingのサポートを追加します。

  - ライフサイクルおよび管理APIのPUTメソッドをサポートします。

  - スクレイプ：HAサーバーに対してグローバルなジッタを追加します。

  - 範囲評価の各ステップでキャンセルをチェックします。

  - remote_writeパスのラベルと値の文字列のインターニング。

  - 失敗したスクレイプでスクレイプキャッシュを失いません。

  - ディスクから証明書ファイルを自動的にリロード。common

  - ログに固定長のミリ秒タイムスタンプ形式を使用します。
    common

  - ポスティングのパフォーマンス向上。バグ修正：

  - リモート書き込み：チェックポイントの読み取りを修正します。

  - YAMLから外部ラベルをアンマーシャリングする際に、ラベル値が有効かどうかをチェックします。

  - Promparse：解析時にすべてのラベルをソートします。

  - ルールをリロードします：名前とラベルの両方で状態をコピーします。

  - 操作の結果でメトリクス名をドロップするための指数演算子。

  - Config：より多くのファイルパスを解決。

  - Promtool：アラートテストファイルの相対パスを解決。

  - HTTPトランスポートでTLSHandshakeTimeoutを設定します。common

  - fsyncを使用して、マシンクラッシュに対して回復力を強化します。

  - チェックポイントで、まだWALにあるシリーズを保持します。

2.8.1への更新

  + バグ修正：

  - 誤って削除されていた/targetsのジョブラベルを表示します

2.8.0への更新

  + 変更：

  - このリリースは、remote_write APIに対して先行書き込みロギング（WAL）を使用します。これにより、現在、メモリ使用率がわずかに増加しています。これは、将来のリリースで対処される予定です。

  - デフォルトの時間保存期間は、サイズベースの保存期間が指定されていない場合にのみ使用されます。これらはフラグで、フラグによって時間保持が指定されます
    --storage.tsdb.reテンションとサイズ保持

    --storage.tsdb.retention.size.

  - prometheus_tsdb_storage_blocks_bytes_totalは現在、prometheus_tsdb_storage_blocks_bytesです。

  + 機能：

  -（実験）時間重複ブロックが現在は許可されています。
    垂直圧縮および垂直クエリマージ。これはオプションの機能で、
    --storage.tsdb.allow-overlapping-blocksフラグにより制御され、デフォルトでは無効です。

  + 機能強化：

    	- remote_write APIにWALを使用します。

  - クエリパフォーマンスの向上。

  - Bootstrap 4へのアップグレードによるUI拡張

  - リロード時にAlertmanagersが変化する時間を短縮します。

  - UIに表示されるメトリクスの数を10000に制限します。

  -（1）ページをリロードする際、target-overviewで「すべて/異常」の選択を記憶する。 （2）マウスクリックでグラフページのテキスト入力エリアのサイズを変更する。

  - histogram_quantileで、バケットと同等のファイル値をマージします。

  - エラーメッセージ内の問題のあるラベルのリストを多対多のシナリオで表示します。

  - /statusページで有効なストレージ保持基準を表示します。

  + バグ修正：

  + ルールグループの並べ替えを修正します。

  + Kubernetes SDのpassword_fileおよびbearer_token_fileのサポートを修正します。

  + スクレイプ：HTTPクライアント作成時にエラーをキャッチします

  + 新しいメトリクスを追加します：prometheus_target_scrape_pools_total prometheus_target_scrape_pools_failed_total prometheus_target_scrape_pool_reloads_total prometheus_target_scrape_pool_reloads_failed_total

  + aggregatorパラメーターがリテラルでない場合のパニックを修正します。

mgr-cfg：トレースバックを回避するためにhashlibを使用する際にバイトタイプを確保します（bsc#1138822）

mgr-daemon：SLE12でsystemdタイマー構成を修正します（bsc#1142038）

mgr-osad：yum/zyppperのインストールでosadを使用してもmgr-osadをインストールできるように、古いosadパッケージの旧式を修正します（bsc#1139453）

トレースバックを回避するためにhashlibを使用する際にバイトタイプを確保します（bsc#1138822）

mgr-virtualization：python 3 ugettextの欠落を修正します（bsc#1138494）

パッケージの依存関係を修正し、ファイル競合を回避します（bsc#1143856）

rhnlib：クライアント用のSNIサポートを追加します

初期化SSL接続を修正します（bsc#1144155）

SSLを有効にしたSLE11SP4 tradクライアントのブートストラップを修正します（bsc#1148177）

spacecmd：バグ修正：割り当て前に変数を参照していました。

バグ修正：「dict」オブジェクトに「iteritems」属性がありません（bsc#1135881）

custominfo、snippet、scap、ssm、cryptokeyおよびディストリビューションのユニットテストを追加します

たとえ新しいものが利用可能であったとしても、spacecmdが古いバージョンのパッケージを返すことがあるランタイム依存関係の欠落を修正します（bsc#1148311）

spacewalk-backend：compsおよびモジュールデータを古いバージョンで上書きしません

URLホスト名の「dists」キーワードの問題を修正

最初のパッチだけでなく、パッチのすべてのコレクションからパッケージをインポート

hashlibを使用する際にバイトタイプを確認し、「registration.register_osad」に対するXMLRPC呼び出しのトレースバックを回避します（bsc#1138822）

RedHat CDNを処理する際のreposyncを修正します（bsc#1138358）

CVE-2019-10136の修正。有効であるが期限切れの認証された一連のヘッダーを持っている攻撃者が、いくつかの桁を移動させ、チェックサムを修正せずにセッションの有効性を人為的に拡張する可能性があります。（bsc#1136480）

FileNotFoundErrorの防止：repomd.xml.keyトレースバック（bsc#1137940）

journalctlの出力をspacewalk-debug tarballに追加します

GPG署名が無効な場合に、channel-repodataタスクの不要なトリガーを防止します（bsc#1137715）

ミラーケースのUbuntuリポジトリのspacewalk-repo-syncを修正します（bsc#1136029）

新しいZypperベースのreposyncで、ULNリポジトリのサポートを追加します。

パッケージインポートでDebパッケージタグをスキップしません（bsc#1130040）

backend-libsサブパッケージで、競合を回避するために（spacewalk-backendの一部である）サーバーのファイルを除外します（bsc#1148125）

changelogエントリの長いrepo-syncで重複キーの違反を防ぎます（bsc#1144889）

spacewalk-remote-utils：RHEL8を追加

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

spacewalk-backendの更新プログラムが、Red Hat Satellite 5.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Spacewalkは、システムのプロビジョニング、設定、パッチ機能を提供するオープンソースのシステム管理ソリューションです。セキュリティ修正プログラム：* spacewalk：ユーザー認証中における認証署名の安全ではない演算（CVE-2019-10136）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

This update fixes the following issues :

golang-github-prometheus-prometheus :

Add support for Uyuni/SUSE Manager service discovery

  + Added 0003-Add-Uyuni-service-discovery

Readded _service file removed in error.

Update to 2.11.1

  + Bug Fix :

  - Fix potential panic when prometheus is watching multiple     zookeeper paths.

Update to 2.11.0

  + Bug Fix :

  - resolve race condition in maxGauge.

  - Fix ZooKeeper connection leak.

  - Improved atomicity of .tmp block replacement during     compaction for usual case.

  - Fix 'unknown series references' after clean shutdown.

  - Re-calculate block size when calling block.Delete.

  - Fix unsafe snapshots with head block.

  - prometheus_tsdb_compactions_failed_total is now     incremented on any compaction failure.

  + Changes :

  - Remove max_retries from queue_config (it has been unused     since rewriting remote-write to utilize the     write-ahead-log)

  - The meta file BlockStats no longer holds size     information. This is now dynamically calculated and kept     in memory. It also includes the meta file size which was     not included before

  - Renamed metric from     prometheus_tsdb_wal_reader_corruption_errors to     prometheus_tsdb_wal_reader_corruption_errors_total

  + Features :

  - Add option to use Alertmanager API v2.

  - Added humanizePercentage function for templates.

  - Include InitContainers in Kubernetes Service Discovery.

  - Provide option to compress WAL records using Snappy.

  + Enhancements :

  - Create new clean segment when starting the WAL.

  - Reduce allocations in PromQL aggregations.

  - Add storage warnings to LabelValues and LabelNames API     results.

  - Add prometheus_http_requests_total metric.

  - Enable openbsd/arm build.

  - Remote-write allocation improvements.

  - Query performance improvement: Efficient iteration and     search in HashForLabels and HashWithoutLabels.

  - Allow injection of arbitrary headers in promtool.

  - Allow passing external_labels in alert unit tests     groups.

  - Allows globs for rules when unit testing.

  - Improved postings intersection matching.

  - Reduced disk usage for WAL for small setups.

  - Optimize queries using regexp for set lookups.

Rebase patch002-Default-settings.patch

Update to 2.10.0 :

  + Bug Fixes :

  - TSDB: Don't panic when running out of disk space and     recover nicely from the condition

  - TSDB: Correctly handle empty labels.

  - TSDB: Don't crash on an unknown tombstone reference.

  - Storage/remote: Remove queue-manager specific metrics if     queue no longer exists.

  - PromQL: Correctly display {__name__='a'}.

  - Discovery/kubernetes: Use service rather than ingress as     the name for the service workqueue.

  - Discovery/azure: Don't panic on a VM with a public IP.

  - Web: Fixed Content-Type for js and css instead of using     /etc/mime.types.

  - API: Encode alert values as string to correctly     represent Inf/NaN.

  + Features :

  - Template expansion: Make external labels available as     $externalLabels in alert and console template expansion.

  - TSDB: Add prometheus_tsdb_wal_segment_current metric for     the WAL segment index that TSDB is currently writing to.
    tsdb

  - Scrape: Add scrape_series_added per-scrape metric. #5546

  + Enhancements

  - Discovery/kubernetes: Add labels
    __meta_kubernetes_endpoint_node_name and
    __meta_kubernetes_endpoint_hostname.

  - Discovery/azure: Add label
    __meta_azure_machine_public_ip.

  - TSDB: Simplify mergedPostings.Seek, resulting in better     performance if there are many posting lists. tsdb

  - Log filesystem type on startup.

  - Cmd/promtool: Use POST requests for Query and     QueryRange. client_golang

  - Web: Sort alerts by group name.

  - Console templates: Add convenience variables $rawParams,     $params, $path.

Upadte to 2.9.2

  + Bug Fixes :

  - Make sure subquery range is taken into account for     selection

  - Exhaust every request body before closing it

  - Cmd/promtool: return errors from rule evaluations

  - Remote Storage: string interner should not panic in     release

  - Fix memory allocation regression in mergedPostings.Seek     tsdb

Update to 2.9.1

  + Bug Fixes :

  - Discovery/kubernetes: fix missing label sanitization

  - Remote_write: Prevent reshard concurrent with calling     stop

Update to 2.9.0

  + Feature :

  - Add honor_timestamps scrape option.

  + Enhancements :

  - Update Consul to support catalog.ServiceMultipleTags.

  - Discovery/kubernetes: add present labels for     labels/annotations.

  - OpenStack SD: Add ProjectID and UserID meta labels.

  - Add GODEBUG and retention to the runtime page.

  - Add support for POSTing to /series endpoint.

  - Support PUT methods for Lifecycle and Admin APIs.

  - Scrape: Add global jitter for HA server.

  - Check for cancellation on every step of a range     evaluation.

  - String interning for labels & values in the remote_write     path.

  - Don't lose the scrape cache on a failed scrape.

  - Reload cert files from disk automatically. common

  - Use fixed length millisecond timestamp format for logs.
    common

  - Performance improvements for postings. Bug Fixes :

  - Remote Write: fix checkpoint reading.

  - Check if label value is valid when unmarshaling external     labels from YAML.

  - Promparse: sort all labels when parsing.

  - Reload rules: copy state on both name and labels.

  - Exponentation operator to drop metric name in result of     operation.

  - Config: resolve more file paths.

  - Promtool: resolve relative paths in alert test files.

  - Set TLSHandshakeTimeout in HTTP transport. common

  - Use fsync to be more resilient to machine crashes.

  - Keep series that are still in WAL in checkpoints.

Update to 2.8.1

  + Bug Fixes

  - Display the job labels in /targets which was removed     accidentally

Update to 2.8.0

  + Change :

  - This release uses Write-Ahead Logging (WAL) for the     remote_write API. This currently causes a slight     increase in memory usage, which will be addressed in     future releases.

  - Default time retention is used only when no size based     retention is specified. These are flags where time     retention is specified by the flag
    --storage.tsdb.retention and size retention by

    --storage.tsdb.retention.size.

  - prometheus_tsdb_storage_blocks_bytes_total is now     prometheus_tsdb_storage_blocks_bytes.

  + Feature :

  - (EXPERIMENTAL) Time overlapping blocks are now allowed;
    vertical compaction and vertical query merge. It is an     optional feature which is controlled by the
    --storage.tsdb.allow-overlapping-blocks flag, disabled     by default.

  + Enhancements :

    &#9;- Use the WAL for remote_write API.

  - Query performance improvements.

  - UI enhancements with upgrade to Bootstrap 4.

  - Reduce time that Alertmanagers are in flux when     reloaded.

  - Limit number of metrics displayed on UI to 10000.

  - (1) Remember All/Unhealthy choice on target-overview     when reloading page. (2) Resize text-input area on Graph     page on mouseclick.

  - In histogram_quantile merge buckets with equivalent le     values.

  - Show list of offending labels in the error message in     many-to-many scenarios.

  - Show Storage Retention criteria in effect on /status     page.

  + Bug Fixes :

  + Fix sorting of rule groups.

  + Fix support for password_file and bearer_token_file in     Kubernetes SD.

  + Scrape: catch errors when creating HTTP clients

  + Adds new metrics: prometheus_target_scrape_pools_total     prometheus_target_scrape_pools_failed_total     prometheus_target_scrape_pool_reloads_total     prometheus_target_scrape_pool_reloads_failed_total

  + Fix panic when aggregator param is not a literal.

mgr-cfg: Ensure bytes type when using hashlib to avoid traceback (bsc#1138822)

mgr-daemon: Fix systemd timer configuration on SLE12 (bsc#1142038)

mgr-osad: Fix obsolete for old osad packages, to allow installing mgr-osad even by using osad at yum/zyppper install (bsc#1139453)

Ensure bytes type when using hashlib to avoid traceback (bsc#1138822)

mgr-virtualization: Fix missing python 3 ugettext (bsc#1138494)

Fix package dependencies to prevent file conflict (bsc#1143856)

rhnlib: Add SNI support for clients

Fix initialize ssl connection (bsc#1144155)

Fix bootstrapping SLE11SP4 trad client with SSL enabled (bsc#1148177)

spacecmd: Bugfix: referenced variable before assignment.

Bugfix: 'dict' object has no attribute 'iteritems' (bsc#1135881)

Add unit tests for custominfo, snippet, scap, ssm, cryptokey and distribution

Fix missing runtime dependencies that made spacecmd return old versions of packages in some cases, even if newer ones were available (bsc#1148311)

spacewalk-backend: Do not overwrite comps and module data with older versions

Fix issue with 'dists' keyword in url hostname

Import packages from all collections of a patch not just first one

Ensure bytes type when using hashlib to avoid traceback on XMLRPC call to 'registration.register_osad' (bsc#1138822)

Fix reposync when dealing with RedHat CDN (bsc#1138358)

Fix for CVE-2019-10136. An attacker with a valid, but expired, authenticated set of headers could move some digits around, artificially extending the session validity without modifying the checksum. (bsc#1136480)

Prevent FileNotFoundError: repomd.xml.key traceback (bsc#1137940)

Add journalctl output to spacewalk-debug tarballs

Prevent unnecessary triggering of channel-repodata tasks when GPG signing is disabled (bsc#1137715)

Fix spacewalk-repo-sync for Ubuntu repositories in mirror case (bsc#1136029)

Add support for ULN repositories on new Zypper based reposync.

Don't skip Deb package tags on package import (bsc#1130040)

For backend-libs subpackages, exclude files for the server (already part of spacewalk-backend) to avoid conflicts (bsc#1148125)

prevent duplicate key violates on repo-sync with long changelog entries (bsc#1144889)

spacewalk-remote-utils: Add RHEL8

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

現已提供適用於 Red Hat Satellite 5.8 的 spacewalk-backend 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Spacewalk 是一種開放原始碼系統管理解決方案，其提供系統佈建、組態及修補功能。安全性修正：* spacewalk：進行使用者驗證時不安全的驗證簽名運算 (CVE-2019-10136) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

spacewalk-backend 的更新现在可用于 Red Hat Satellite 5.8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Spacewalk 是一种开源系统管理解决方案，为系统提供设置、配置和修补能力。安全修复：* spacewalk：用户验证期间，认证签名计算不安全 (CVE-2019-10136) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150681	SUSE SLES11 Security Update : SUSE Manager Client Tools (SUSE-SU-2019:14163-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	medium
126520	RHEL 6 : spacewalk-backend (RHSA-2019:1661)	Nessus	Red Hat Local Security Checks	2019/7/8	2024/11/6	medium
150681	SUSE SLES11セキュリティ更新プログラム: SUSE Manager Client Tools(SUSE-SU-2019:14163-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	medium
128611	SUSE SLED15 / SLES15セキュリティ更新プログラム：SUSE Manager Client Tools（SUSE-SU-2019:2317-1）	Nessus	SuSE Local Security Checks	2019/9/9	2024/4/26	medium
126520	RHEL 6：spacewalk-backend（RHSA-2019：1661）	Nessus	Red Hat Local Security Checks	2019/7/8	2024/11/6	medium
128611	SUSE SLED15 / SLES15 Security Update : SUSE Manager Client Tools (SUSE-SU-2019:2317-1)	Nessus	SuSE Local Security Checks	2019/9/9	2024/4/26	medium
126520	RHEL 6︰spacewalk-backend (RHSA-2019:1661)	Nessus	Red Hat Local Security Checks	2019/7/8	2024/11/6	medium
126520	RHEL 6：spacewalk-backend (RHSA-2019:1661)	Nessus	Red Hat Local Security Checks	2019/7/8	2024/11/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium