Skip to content
OpenAdvisories
High WID-SEC-2023-2928 2 CVEs

Cobbler: Mehrere Schwachstellen

Published Aug 29, 2018 · Updated Nov 14, 2023 · Revision 6 · de-DE

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Manager 3.2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SUSE Manager und cobbler ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsrestriktionen zu umgehen.

Product

SUSE Manager basiert auf Spacewalk, welche die Codebase vom Red Hat
Satellite Server nutzt und ermöglicht ein zentrale Systemmanagement von Linux-Umgebungen.
Cobbler ist ein Linux Installationsserver, welcher die schnelle Einrichtung von Netzwerk-Installationsumgebungen ermöglicht.

Vulnerabilities 2

  • Critical 9.8
    CVE-2018-1000226 Scanner template EPSS 13%

    Cobbler Improper Validation of Security Tokens

    Cobbler version Verified as present in Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ or possibly even older versions may be vulnerable contains a Incorrect Access Control vulnerability in XMLRPC API (/cobbler_api) that can result in P…

    cobbler cobbler Ubuntu PyPI
  • Medium 6.1
    CVE-2018-1000225

    Cobbler XSS Vulnerability

    Cobbler version Verified as present in Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ or possibly even older versions may be vulnerable contains a Cross Site Scripting (XSS) vulnerability in cobbler-web that can result in Privilege esc…

    cobbler cobbler Ubuntu PyPI

Revision history

  1. #6

    Neue Updates von Ubuntu aufgenommen

  2. #5

    Added references

  3. #4

    Added references

  4. #3

    New remediations available

  5. #2

    New remediations available

  6. #1

    Initial Release

References