リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3750-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js 用の 1.7.3 より前の shell-quote パッケージでは、コマンドインジェクションが可能です。攻撃者は、Windows ドライブ文字をサポートするように設計された正規表現を介して、エスケープされていないシェルメタ文字を注入できます。このパッケージの出力が、exec() を持つコマンドに対する引用符付き引数として実際のシェルに渡されると、攻撃者が任意のコマンドを注入する可能性があります。これは、Windows ドライブ文字の正規表現文字クラスが、正しい {A-Za-z] ではなく {Az] であるためです。大文字の Z と小文字の a の間のスペースに、backtick 文字などの複数のシェルメタ文字が存在します。(CVE-2021-42740)

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

  - drools <=7.59.x では、KieModuleMarshaller.java の XML 外部エンティティ (XXE) の脆弱性の影響を受けます。Validator クラスが正しく使用されていないため、XXE インジェクションの脆弱性が発生します。(CVE-2021-41411)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3761-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - drools <=7.59.x では、KieModuleMarshaller.java の XML 外部エンティティ (XXE) の脆弱性の影響を受けます。Validator クラスが正しく使用されていないため、XXE インジェクションの脆弱性が発生します。(CVE-2021-41411)

  - Node.js 用の 1.7.3 より前の shell-quote パッケージでは、コマンドインジェクションが可能です。攻撃者は、Windows ドライブ文字をサポートするように設計された正規表現を介して、エスケープされていないシェルメタ文字を注入できます。このパッケージの出力が、exec() を持つコマンドに対する引用符付き引数として実際のシェルに渡されると、攻撃者が任意のコマンドを注入する可能性があります。これは、Windows ドライブ文字の正規表現文字クラスが、正しい {A-Za-z] ではなく {Az] であるためです。大文字の Z と小文字の a の間のスペースに、backtick 文字などの複数のシェルメタ文字が存在します。(CVE-2021-42740)

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-6475-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.x までの Cobbler 2.4.x の Web インターフェイスにおける絶対パストラバーサルの脆弱性により、認証されたリモートユーザーが、プロファイルの Kickstart フィールドを介して任意のファイルを読み取る可能性があります。(CVE-2014-3225)

  - 2.8.2 までの Cobbler バージョンは、add repo コンポーネントのコマンドインジェクションの脆弱性に対して脆弱であり、root ユーザーとして任意のコードが実行される可能性があります。(CVE-2017-1000469)

  - Verified Cobbler バージョン 2.6.11+ に存在するものとして検証されたものの、コード検査によると少なくとも 2.0.0+ であるか、それより古いバージョンでも脆弱であること可能性がある Cobbler バージョンは、cobbler-web にクロスサイトスクリプティング (XSS) の脆弱性が含まれています。これにより、管理者への権限昇格が発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。認証されていない JavaScript ペイロードが Cobbler XMLRPC API (/cobbler_api) に送信されています。(CVE-2018-1000225)

  - Verified Cobbler バージョン 2.6.11+ に存在するものとして検証されたものの、コード検査によると少なくとも 2.0.0+ であるか、それより古いバージョンでも脆弱である可能性がある Cobbler バージョンは、cobbler-web にクロスサイトスクリプティング (XSS) の脆弱性が含まれています。これにより、権限昇格、データ漏洩、LDAP 認証情報の収集が発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。API エンドポイントのセキュリティトークンの不適切な検証を利用します。これは、CVE-2018-10931 とは別の問題であることに注意してください。(CVE-2018-1000226)

  - cobbler 2.6.x が XMLRPC で CobblerXMLRPCInterface クラスのすべての関数を漏洩することがわかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、cobbler 内で高い権限を取得し、デーモンのコンテキストの任意の場所にファイルをアップロードする可能性があります。(CVE-2018-10931)

  - 3.3.0 より前の Cobbler により、テンプレートインジェクション用のログファイルにログを記録する XMLRPC メソッドを介して、ログポイズニングが発生し、リモートでコードが実行される可能性があります。(CVE-2021-40323)

  - 3.3.0 より前の Cobbler により、upload_log_data を介して、任意のファイル書き込み操作が可能になります。(CVE-2021-40324)

  - 3.3.0 より前の Cobbler により、設定変更で認証バイパスが可能です。(CVE-2021-40325)

   3.3.1より前の Cobbler で問題が発見されました。templar.py ファイルでは、check_for_invalid_imports 関数により、Cheetah コードが #from MODULE インポートサブストリングを介して Python モジュールをインポートする可能性があります。(#import で始まる行のみがブロックされます。) (CVE-2021-45082)

   3.3.1より前の Cobbler で問題が発見されました。/etc/cobbler のファイルは誰でも読み取り可能です。そのうちの 2 つのファイルには、サーバーへの権限のないアクセス権を持つローカルユーザーが漏洩する可能性のある機密情報が含まれています。users.digest ファイルには、Cobbler ローカルインストールのユーザーの sha2-512 ダイジェストが含まれています。推測しやすいパスワードの場合、平文の文字列を取得するのは簡単です。settings.yaml ファイルには、ハッシュされたデフォルトパスワードなどの秘密情報が含まれています。(CVE-2021-45083)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181673	SUSE SLES15 セキュリティ更新プログラム : SUSE Manager Proxy 4.3 (SUSE-SU-2022:3750-1)	Nessus	SuSE Local Security Checks	2023/9/20	2023/9/20	critical
181674	SUSE SLES15 セキュリティ更新プログラム : release-notes-susemanager、release-notes-susemanager-proxy (SUSE-SU-2022:3761-1)	Nessus	SuSE Local Security Checks	2023/9/20	2023/9/20	critical
185504	Ubuntu 16.04 ESM: Cobbler の脆弱性 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2024/8/28	critical

検出

プラグインの検索

critical

critical

critical