This update for rmt-server to version 2.5.7 fixes the following issues :

Security issues fixed :

CVE-2019-18904: Fixed offline migrations (bsc#1160922).

Fixed a local denial of service (bsc#1165548).

Non-security issues fixed :

Align supported subscription types with SCC (bsc#1168554).

Fix migrations in case adding migration_extra column failed (bsc#1162296).

Fix dependency to removed boot_cli_i18n file (bsc#1136020)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for rmt-server to version 2.5.2 fixes the following issues :

Security issue fixed :

  - CVE-2019-18904: Fixed a denial of service in the offline     migration (bsc#1160922).

Non-security issue fixed :

  - Relaxed systemd units dependencies (bsc#1160673)

  - Added more verbose error reporting for SCC API errors     (bsc#1157119)

  - Fixed system listing when architecture is not well     referenced (bsc#1141122)

This update was imported from the SUSE:SLE-15-SP1:Update update project.

このrmt-serverのバージョン2.5.2への更新では、以下の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-18904：オフライン移行でのサービス拒否を修正しました（bsc#1160922）。

修正された非セキュリティ問題：

  - systemdユニットの依存関係を緩和しました（bsc#1160673）

  - SCC APIエラーに関するより詳細なエラーレポートを追加しました（bsc#1157119）

  - アーキテクチャが適切に参照されていない場合のシステムリストを修正しました（bsc#1141122）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

このrmt-serverのバージョン2.5.7への更新では、以下の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-18904：オフライン移行を修正しました（bsc#1160922）。

ローカルのサービス拒否を修正しました（bsc#1165548）。

修正された非セキュリティ問題：

サポートするサブスクリプションタイプをSCCに合わせます（bsc#1168554）。

migrate_extra列の追加が失敗した場合の移行を修正します（bsc#1162296）。

削除されたboot_cli_i18nファイルとの依存関係を修正します（bsc#1136020）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for rmt-server to version 2.5.2 fixes the following issues :

Security issue fixed :

CVE-2019-18904: Fixed a denial of service in the offline migration (bsc#1160922).

Non-security issue fixed :

Relaxed systemd units dependencies (bsc#1160673)

Added more verbose error reporting for SCC API errors (bsc#1157119)

Fixed system listing when architecture is not well referenced (bsc#1141122)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このrmt-serverのバージョン2.5.2への更新では、以下の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-18904：オフライン移行でのサービス拒否を修正しました（bsc#1160922）。

修正された非セキュリティ問題：

systemdユニットの依存関係を緩和しました（bsc#1160673）

SCC APIエラーに関するより詳細なエラーレポートを追加しました（bsc#1157119）

アーキテクチャが適切に参照されていない場合のシステムリストを修正しました（bsc#1141122）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136464	SUSE SLES15 Security Update : rmt-server (SUSE-SU-2020:1179-1)	Nessus	SuSE Local Security Checks	2020/5/11	2024/3/13	high
133828	openSUSE Security Update : rmt-server (openSUSE-2020-235)	Nessus	SuSE Local Security Checks	2020/2/20	2024/3/26	high
133828	openSUSEセキュリティ更新プログラム：rmt-server（openSUSE-2020-235）	Nessus	SuSE Local Security Checks	2020/2/20	2024/3/26	high
136464	SUSE SLES15セキュリティ更新プログラム：rmt-server（SUSE-SU-2020:1179-1）	Nessus	SuSE Local Security Checks	2020/5/11	2024/3/13	high
133389	SUSE SLES15 Security Update : rmt-server (SUSE-SU-2020:0260-1)	Nessus	SuSE Local Security Checks	2020/1/31	2024/3/28	high
133438	SUSE SLES15 Security Update : rmt-server (SUSE-SU-2020:0278-1)	Nessus	SuSE Local Security Checks	2020/2/3	2024/3/28	high
133389	SUSE SLES15セキュリティ更新プログラム：rmt-server（SUSE-SU-2020:0260-1）	Nessus	SuSE Local Security Checks	2020/1/31	2024/3/28	high
133438	SUSE SLES15セキュリティ更新プログラム：rmt-server（SUSE-SU-2020:0278-1）	Nessus	SuSE Local Security Checks	2020/2/3	2024/3/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high