Skip to content
OpenAdvisories
High WID-SEC-2023-2927 3 CVEs

cobbler: Mehrere Schwachstellen

Published Sep 22, 2021 · Updated Nov 14, 2023 · Revision 4 · de-DE

Vendor: Ubuntu Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cobbler ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

Product

Cobbler ist ein Linux Installationsserver, welcher die schnelle Einrichtung von Netzwerk-Installationsumgebungen ermöglicht.

Vulnerabilities 3

  • Critical 9.8
    CVE-2021-40323 Scanner template EPSS 87%

    Cobbler before 3.3.0 allows log poisoning

    Cobbler before 3.3.0 allows log poisoning, and resultant Remote Code Execution, via an XMLRPC method that logs to the logfile for template injection.

    cobbler cobbler Ubuntu PyPI
  • High 7.5
    CVE-2021-40324 EPSS 69%

    Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.

    Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.

    cobbler cobbler Ubuntu PyPI
  • High 7.5
    CVE-2021-40325

    Cobbler before 3.3.0 allows authorization bypass for modification of settings.

    Cobbler before 3.3.0 allows authorization bypass for modification of settings.

    cobbler cobbler Ubuntu PyPI

Revision history

  1. #4

    Neue Updates von Ubuntu aufgenommen

  2. #3

    Referenz(en) aufgenommen: GHSA-4CFR-GJFX-FJ3X, GHSA-CPQF-3C3R-C9G2, GHSA-CR3F-R24J-3CHW

  3. #2

    Referenz(en) aufgenommen: FEDORA-2021-3A640D3D4C, FEDORA-2021-4DEF184821, FEDORA-2021-5F1E30AA56

  4. #1

    Initiale Fassung

References