リモートの Ubuntu 16.04 ESM ホストには、USN-6475-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.x までの Cobbler 2.4.x の Web インターフェイスにおける絶対パストラバーサルの脆弱性により、認証されたリモートユーザーが、プロファイルの Kickstart フィールドを介して任意のファイルを読み取る可能性があります。(CVE-2014-3225)

  - 2.8.2 までの Cobbler バージョンは、add repo コンポーネントのコマンドインジェクションの脆弱性に対して脆弱であり、root ユーザーとして任意のコードが実行される可能性があります。(CVE-2017-1000469)

  - Verified Cobbler バージョン 2.6.11+ に存在するものとして検証されたものの、コード検査によると少なくとも 2.0.0+ であるか、それより古いバージョンでも脆弱であること可能性がある Cobbler バージョンは、cobbler-web にクロスサイトスクリプティング (XSS) の脆弱性が含まれています。これにより、管理者への権限昇格が発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。認証されていない JavaScript ペイロードが Cobbler XMLRPC API (/cobbler_api) に送信されています。(CVE-2018-1000225)

  - Verified Cobbler バージョン 2.6.11+ に存在するものとして検証されたものの、コード検査によると少なくとも 2.0.0+ であるか、それより古いバージョンでも脆弱である可能性がある Cobbler バージョンは、cobbler-web にクロスサイトスクリプティング (XSS) の脆弱性が含まれています。これにより、権限昇格、データ漏洩、LDAP 認証情報の収集が発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。API エンドポイントのセキュリティトークンの不適切な検証を利用します。これは、CVE-2018-10931 とは別の問題であることに注意してください。(CVE-2018-1000226)

  - cobbler 2.6.x が XMLRPC で CobblerXMLRPCInterface クラスのすべての関数を漏洩することがわかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、cobbler 内で高い権限を取得し、デーモンのコンテキストの任意の場所にファイルをアップロードする可能性があります。(CVE-2018-10931)

  - 3.3.0 より前の Cobbler により、テンプレートインジェクション用のログファイルにログを記録する XMLRPC メソッドを介して、ログポイズニングが発生し、リモートでコードが実行される可能性があります。(CVE-2021-40323)

  - 3.3.0 より前の Cobbler により、upload_log_data を介して、任意のファイル書き込み操作が可能になります。(CVE-2021-40324)

  - 3.3.0 より前の Cobbler により、設定変更で認証バイパスが可能です。(CVE-2021-40325)

   3.3.1より前の Cobbler で問題が発見されました。templar.py ファイルでは、check_for_invalid_imports 関数により、Cheetah コードが #from MODULE インポートサブストリングを介して Python モジュールをインポートする可能性があります。(#import で始まる行のみがブロックされます。) (CVE-2021-45082)

   3.3.1より前の Cobbler で問題が発見されました。/etc/cobbler のファイルは誰でも読み取り可能です。そのうちの 2 つのファイルには、サーバーへの権限のないアクセス権を持つローカルユーザーが漏洩する可能性のある機密情報が含まれています。users.digest ファイルには、Cobbler ローカルインストールのユーザーの sha2-512 ダイジェストが含まれています。推測しやすいパスワードの場合、平文の文字列を取得するのは簡単です。settings.yaml ファイルには、ハッシュされたデフォルトパスワードなどの秘密情報が含まれています。(CVE-2021-45083)

  - 3.3.2 より前の GitHub リポジトリ cobbler/cobbler での不適切な認証。(CVE-2022-0860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6475-1 advisory.

    It was discovered that Cobbler did not properly handle user input, which could result in an absolute path     traversal. An attacker could possibly

    use this issue to read arbitrary files. (CVE-2014-3225)

    It was discovered that Cobbler did not properly handle user input, which could result in command     injection. An attacker could possibly use this

    issue to execute arbitrary code with high privileges.

    (CVE-2017-1000469, CVE-2021-45082)

    It was discovered that Cobbler did not properly hide private functions in a class. A remote attacker could     possibly use this issue to gain high

    privileges and upload files to an arbitrary location.

    (CVE-2018-10931, CVE-2018-1000225, CVE-2018-1000226)

    Nicolas Chatelain discovered that Cobbler did not properly handle user

    input, which could result in log poisoning. A remote attacker could

    possibly use this issue to bypass authorization, write in an arbitrary

    file, or execute arbitrary code.

    (CVE-2021-40323, CVE-2021-40324, CVE-2021-40325)

    It was discovered that Cobbler did not properly handle file permissions

    during package install or update operations. An attacker could possibly

    use this issue to perform a privilege escalation attack. (CVE-2021-45083)

    It was discovered that Cobbler did not properly process credentials for

    expired accounts. An attacker could possibly use this issue to login to

    the platform with an expired account or password. (CVE-2022-0860)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-6475-1 公告中提及的多个漏洞影响。

  - 在 Cobbler 2.4.x 至 2.6.x 中，Web 界面中存在绝对路径遍历漏洞，导致经过身份验证的远程用户可以通过配置文件中的 Kickstart 字段读取任意文件。(CVE-2014-3225)

  - 在 2.8.2 及之前版本的 Cobbler 中，add repo 组件存在命令注入漏洞，导致攻击者以根用户身份执行任意代码。(CVE-2017-1000469)

  - 经验证，Cobbler 版本存在于 Cobbler 版本 2.6.11+ 中，但代码检查表明至少 2.0.0+ 甚至更旧的版本可能存在漏洞，cobbler-web 中包含跨站脚本 (XSS) 漏洞，可能导致权限升级为管理员权限… 此攻击似乎可通过网络连接加以利用。将未经身份验证的 JavaScript 负载发送到 Cobbler XMLRPC API (/cobbler_api)。(CVE-2018-1000225)

  - 经验证 Cobbler 版本存在于 Cobbler 版本 2.6.11+ 中，但代码检查表明至少 2.0.0+ 甚至更旧的版本可能存在漏洞，XMLRPC API (/cobbler_api) 中包含错误访问控制漏洞，可能导致权限升级、数据操纵或外泄、LDAP 凭据收集。此攻击似乎可通过网络连接加以利用。利用 API 端点中的安全令牌验证不当。请注意，此问题不同于 CVE-2018-10931。(CVE-2018-1000226)

  - 发现 cobbler 2.6.x 通过 XMLRPC 公开了其 CobblerXMLRPCInterface 类中的所有函数。未经身份验证的远程攻击者可以利用此缺陷在 cobbler 中获得高权限，在守护程序上下文中将文件上传到任意位置。(CVE-2018-10931)

  - 在版本低于 3.3.0 的 Cobbler 中，攻击者可以通过记录到日志文件以进行模板注入的 XMLRPC 方法导致日志中毒，进而导致远程代码执行。(CVE-2021-40323)

  - 版本低于 3.3.0 的 Cobbler 中存在通过 upload_log_data 执行任意文件写入操作的漏洞。(CVE-2021-40324)

  - 版本低于 3.3.0 的 Cobbler 中存在允许绕过授权来修改设置的漏洞。(CVE-2021-40325)

  - 在版本低于 3.3.1 的 Cobbler 中发现问题。在 templar.py 文件中，函数 check_for_invalid_imports 可以允许 Cheetah 代码通过 #from MODULE 导入子字符串导入 Python 模块。（仅拦截以 #import 开头的行。）(CVE-2021-45082)

  - 在版本低于 3.3.1 的 Cobbler 中发现问题。/etc/cobbler 中的文件全局可读。其中两个文件包含一些敏感信息，可能会泄露给对服务器拥有非特权访问权限的本地用户。users.digest 文件包含 Cobbler 本地安装中用户的 sha2-512 摘要。对于容易猜中密码的情况，获取明文字符串很简单。settings.yaml 文件包含机密数据，如哈希后的默认密码等。(CVE-2021-45083)

  - 3.3.2 之前的 GitHub 存储库 cobbler/cobbler 中存在不当授权漏洞。(CVE-2022-0860)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-6475-1 公告中提及的多個弱點影響。

  - 在 2.4.x 到 2.6.x 的 Cobbler 中，Web 介面存在絕對路徑遊走弱點，導致經驗證的遠端使用者透過設定檔中的 Kickstart 欄位讀取任意檔案。(CVE-2014-3225)

  - 在 2.8.2 及之前版本的 Cobbler 中，add repo 元件容易受到命令插入弱點影響，導致攻擊者以 root 使用者身分執行任意程式碼。(CVE-2017-1000469)

  - 經驗證，Cobbler 版本存在於 Cobbler 版本 2.6.11+ 中，但程式碼檢查表明至少 +2.0.0 版本或更舊的版本可能存在弱點。cobbler-web 中含有一個跨網站指令碼 (XSS) 弱點，可導致權限提升至管理員… 此攻擊似乎可以透過網路連線惡意利用。將未經驗證的 JavaScript 承載傳送至 Cobbler XMLRPC API (/cobbler_api)。(CVE-2018-1000225)

  - 經驗證，Cobbler 版本存在於 Cobbler 版本 2.6.11+ 中，但程式碼檢查表明至少 +2.0.0 版本或更舊的版本可能存在弱點。XMLRPC API (/cobbler_api) 中含有錯誤存取控制弱點，可導致權限提升、資料操控或洩漏、LDAP 認證蒐集。此攻擊似乎可以透過網路連線惡意利用。利用 API 端點中的安全性 token 驗證不當。請注意，此問題不同於 CVE-2018-10931。(CVE-2018-1000226)

  - 據發現，cobbler 2.6.x 會透過 XMLRPC 洩漏其 CobblerXMLRPCInterface 類別中的所有函式。未經驗證的遠端攻擊者可利用此缺陷在 cobbler 內取得高權限，並將檔案上傳至程序內容中的任意位置。(CVE-2018-10931)

  - 在 3.3.0 之前的 Cobbler 中，攻擊者可以透過記錄至記錄檔以進行範本插入的 XMLRPC 方法，導致記錄毒害，進而導致遠端程式碼執行。(CVE-2021-40323)

  - 在 3.3.0 之前的 Cobbler 中存在透過 upload_log_data 進行任意檔案寫入作業的弱點。(CVE-2021-40324)

  - 在 3.3.0 之前的 Cobbler 中存在繞過授權以修改設定的弱點。(CVE-2021-40325)

  - 在 3.3.1 之前的 Cobbler 中發現一個問題。在 templar.py 檔案中，check_for_invalid_imports 函式可允許 Cheetah 程式碼透過 #from MODULE 匯入子字串匯入 Python 模組。(只會封鎖以 #import 開頭的行。) (CVE-2021-45082)

  - 在 3.3.1 之前的 Cobbler 中發現一個問題。/etc/cobbler 中的檔案全球可讀。其中兩個檔案含有一些敏感資訊，可能會洩漏給對伺服器無存取權限的本機使用者。users.digest 檔案包含 Cobbler 本機安裝中使用者的 sha2-512 摘要。如果是容易猜到的密碼，則可輕易取得純文字字串。settings.yaml 檔案包含密碼，例如經雜湊的預設密碼。(CVE-2021-45083)

  - 3.3.2 之前的 GitHub 存放庫 cobbler/cobbler 中存在不當授權弱點。(CVE-2022-0860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
185504	Ubuntu 16.04 ESM: Cobbler の脆弱性 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	11/13/2023	8/28/2024	critical
185504	Ubuntu 16.04 ESM : Cobbler vulnerabilities (USN-6475-1)	Nessus	Ubuntu Local Security Checks	11/13/2023	8/28/2024	critical
185504	Ubuntu 16.04 ESM：Cobbler 漏洞 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	11/13/2023	8/28/2024	critical
185504	Ubuntu 16.04 ESM：Cobbler 弱點 (USN-6475-1)	Nessus	Ubuntu Local Security Checks	11/13/2023	8/28/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical