p PatchFirst

CVE-2018-1000226

CVE-2018-1000226

CVSS 9.8 · Критический · EPSS 12,6% · Публичный эксплойт · Есть исправление

Затронуты ли вы?

  • cobbler PyPIОбновитесь до 3.0.0
  • cobbler Ubuntu Pro 16.04 LTSОбновитесь до 2.4.1-0ubuntu2+esm1

Как узнать установленную версию:

pip show cobbler
dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="cobbler"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания cobbler и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cobbler version Verified as present in Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ or possibly even older versions may be vulnerable contains a Incorrect Access Control vulnerability in XMLRPC API (/cobbler_api) that can result in Privilege escalation, data manipulation or exfiltration, LDAP credential harvesting. This attack appear to be exploitable via "network connectivity". Taking advantage of improper validation of security tokens in API endpoints. Please note this is a different issue than CVE-2018-10931.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cobbler PyPI

    Версии
    • 0.6.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0

    Обновитесь до 3.0.0

  • cobbler Ubuntu Pro 16.04 LTS

    Версии
    • 2.4.1-0ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.1-0ubuntu2+esm1

    Обновитесь до 2.4.1-0ubuntu2+esm1

Первоисточники

Проверьте свой сервер →