Paolo Perego

**Nome do Software Vulnerável e Versões Afetadas** tftpsync (versões afetadas não especificadas) **Descrição** Existe uma falha de path traversal nos scripts `tftpsync/add` e `tftpsync/delete`. Um atacante remoto em uma rede adjacente pode potencialmente escrever ou excluir arquivos no sistema de arquivos com os privilégios do usuário `wwwrun`. O acesso aos scripts afetados é restrito a uma lista de endereços IP permitidos, e os scripts não possuem autenticação. A vulnerabilidade envolve a manipulação de caminhos de arquivo para acessar recursos fora do diretório pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do módulo SUSE Manager Server anteriores à 4.3.42-150400.3.52.1 Versões do contêiner suse/manager/5.0/x86 64/server anteriores à 5.0.15-150600.3.10.2 **Descrição** Uma vulnerabilidade de Cross-site Scripting (XSS) permite que invasores executem código JavaScript na subpágina de credenciais da organização. Isso pode ser explorado por invasores para executar scripts maliciosos remotamente. **Recomendações** Para versões do contêiner suse/manager/5.0/x86 64/server anteriores à 5.0.15-150600.3.10.2, atualize para a versão 5.0.15-150600.3.10.2 ou posterior. Para versões do SUSE Manager Server Module anteriores à 4.3.42-150400.3.52.1, atualize para a versão 4.3.42-150400.3.52.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do spacewalk-web anteriores à 5.0.15-150600.3.10.2 Versões do SUSE Manager Server Module 4.3 anteriores à 4.3.42-150400.3.52.1 Versões do contêiner suse/manager/5.0/x86 64/server anteriores à 5.0.15-150600.3.10.2 **Descrição** Existe uma vulnerabilidade de Cross-site Scripting (XSS) na página de credenciais do proxy HTTP do Assistente de Configuração no spacewalk-web. Esse problema permite que invasores ataquem usuários fornecendo URLs especialmente criadas para serem clicadas. **Recomendações** Para versões do spacewalk-web anteriores à 5.0.15-150600.3.10.2, atualize para a versão 5.0.15-150600.3.10.2 ou posterior. Para versões do Módulo 4.3 do SUSE Manager Server anteriores à 4.3.42-150400.3.52.1, atualize para a versão 4.3.42-150400.3.52.1 ou posterior. Para versões do contêiner suse/manager/5.0/x86 64/server anteriores à 5.0.15-150600.3.10.2, atualize para a versão 5.0.15-150600.3.10.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** SUSE Manager Server Module 4.2 versions prior to 4.2.50-150300.3.66.5 SUSE Manager Server Module 4.3 versions prior to 4.3.58-150400.3.46.4 NeuVector (affected versions not specified) **Description** A user can reverse engineer the JSON Web Token (JWT) used in authentication for Manager and API access, forging a valid NeuVector Token to perform malicious activity in NeuVector, potentially leading to Remote Code Execution (RCE). Additionally, an Innsertion of Sensitive Information into Log File vulnerability in SUSE SUSE Manager Server Module causes sensitive information to be logged. **Recommendations** For SUSE Manager Server Module 4.2 versions prior to 4.2.50-150300.3.66.5, update to version 4.2.50-150300.3.66.5 or later. For SUSE Manager Server Module 4.3 versions prior to 4.3.58-150400.3.46.4, update to version 4.3.58-150400.3.46.4 or later. For NeuVector, as a temporary workaround, consider restricting access to the authentication mechanism using JWT tokens until a patch is available. Avoid using the `JWT token` in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability in NeuVector.

**Nome do software vulnerável e versões afetadas** SUSE Linux Enterprise Module para SUSE Manager Server 4.2, versões anteriores à 4.2.28 SUSE Linux Enterprise Module para SUSE Manager Server 4.3, versões do spacewalk-java anteriores à 4.3.39 SUSE Manager Server 4.2, versões do release-notes-susemanager anteriores à 4.2.10 **Descrição** Uma limitação inadequada do nome do caminho para um diretório restrito (problema de “Path Traversal”) permite que invasores remotos leiam arquivos disponíveis para o usuário que está executando o processo, normalmente o tomcat. **Recomendações** Para o SUSE Linux Enterprise Module para SUSE Manager Server 4.2, atualize para a versão 4.2.28 ou posterior. Para o SUSE Linux Enterprise Module para SUSE Manager Server 4.3, atualize o spacewalk-java para a versão 4.3.39 ou posterior. Para o SUSE Manager Server 4.2, atualize o release-notes-susemanager para a versão 4.2.10 ou posterior.

**Nome do software vulnerável e versões afetadas** SUSE Linux Enterprise Module para SUSE Manager Server 4.2, versões anteriores à 4.2.28 SUSE Linux Enterprise Module para SUSE Manager Server 4.3, versões spacewalk-java anteriores à 4.3.39 SUSE Manager Server 4.2, versões release-notes-susemanager anteriores à 4.2.10 **Descrição** Uma falha de neutralização inadequada de entradas durante a geração de páginas da Web (“Cross-site Scripting”) permite que invasores remotos insiram código JavaScript por meio de “/rhn/audit/scap/Search.do”. **Recomendações** Para o SUSE Linux Enterprise Module para SUSE Manager Server 4.2, atualize para a versão 4.2.28 ou posterior. Para o SUSE Linux Enterprise Module para SUSE Manager Server 4.3, atualize o spacewalk-java para a versão 4.3.39 ou posterior. Para o SUSE Manager Server 4.2, atualize o release-notes-susemanager para a versão 4.2.10 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao endpoint “/rhn/audit/scap/Search.do” até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** SUSE Linux Enterprise Module para SUSE Manager Server 4.2, versões anteriores à 4.2.28 SUSE Linux Enterprise Module para SUSE Manager Server 4.3, versões do spacewalk-java anteriores à 4.3.39 SUSE Manager Server 4.2, versões do release-notes-susemanager anteriores à 4.2.10 **Descrição** Uma vulnerabilidade de traversal de caminho no spacewalk/Uyuni do SUSE Linux Enterprise Module para SUSE Manager Server permite que invasores remotos leiam arquivos disponíveis para o usuário que está executando o processo, normalmente o tomcat. **Recomendações** Para o SUSE Linux Enterprise Module para SUSE Manager Server 4.2, atualize para a versão 4.2.28 ou posterior. Para o SUSE Linux Enterprise Module para SUSE Manager Server 4.3, atualize o spacewalk-java para a versão 4.3.39 ou posterior. Para o SUSE Manager Server 4.2, atualize o release-notes-susemanager para a versão 4.2.10 ou posterior.

**Nome do software vulnerável e versões afetadas** SUSE Manager Server 4.1: versões do spacewalk-java anteriores à 4.1.46-1 SUSE Manager Server 4.2: versões do spacewalk-java anteriores à 4.2.37-1 **Descrição** Uma falha de discrepância de resposta observável no spacewalk-java do SUSE Manager Server permite que invasores remotos descubram nomes de usuário válidos. **Recomendações** Para o SUSE Manager Server 4.1, versões do spacewalk-java anteriores à 4.1.46-1, atualize para a versão 4.1.46-1 ou posterior. Para o SUSE Manager Server 4.2, versões do spacewalk-java anteriores à 4.2.37-1, atualize para a versão 4.2.37-1 ou posterior.

**Nome do software vulnerável e versões afetadas** SUSE Manager Server 4.1: versões do spacewalk-java anteriores à 4.1.46 SUSE Manager Server 4.2: versões do spacewalk-java anteriores à 4.2.37 **Descrição** Uma falha de autenticação para funções críticas no spacewalk-java do SUSE Manager Server permite que invasores remotos esgotem facilmente os recursos de disco disponíveis, levando a uma negação de serviço (DoS). Esta falha afeta o SUSE Manager Server 4.1 e 4.2. **Recomendações** Para o SUSE Manager Server 4.1, versões do spacewalk-java anteriores à 4.1.46, atualize para a versão 4.1.46 ou posterior. Para o SUSE Manager Server 4.2, versões do spacewalk-java anteriores à 4.2.37, atualize para a versão 4.2.37 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Cobbler anteriores à 3.3.2 **Descrição** Foi descoberta uma falha em que rotinas em vários arquivos utilizam o protocolo HTTP em vez do HTTPS, que é mais seguro. **Recomendações** Para versões do Cobbler anteriores à 3.3.2, considere atualizar para uma versão que utilize HTTPS em vez de HTTP para aumentar a segurança. Como solução temporária, considere restringir o acesso às rotinas afetadas até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Cobbler anteriores à 3.3.1 **Descrição** Foi descoberta uma falha em que os arquivos em /etc/cobbler são legíveis por todos, expondo informações confidenciais a usuários locais sem privilégios de acesso. O arquivo users.digest contém o resumo SHA-256 dos usuários, que pode ser usado para obter sequências de texto simples de senhas fáceis de adivinhar. O arquivo settings.yaml contém segredos, como a senha padrão com hash. **Recomendações** Para versões anteriores à 3.3.1, atualize para a versão 3.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório /etc/cobbler para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Cobbler anteriores à 3.3.1 **Descrição** Foi detectada uma falha no arquivo templar.py, na qual a função `check for invalid imports` pode permitir que o código Cheetah importe módulos Python por meio da subcadeia de caracteres “#from MODULE import”, uma vez que apenas as linhas que começam com #import são bloqueadas. **Recomendações** Para versões do Cobbler anteriores à 3.3.1, atualize para a versão 3.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `check for invalid imports` no arquivo templar.py até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Spacewalk versão 2.10 Uyuni versão 2021.08 Versões do Uyuni spacewalk-admin anteriores à 4.3.2-1 **Descrição** A vulnerabilidade permite a injeção de código devido à falta de sanitização do nome do arquivo de configuração usado pelo script rhn-config-satellite.pl para anexar pares chave-valor específicos do Spacewalk. Esse script deve ser executado pela conta de usuário tomcat com Sudo, de acordo com a configuração de instalação. Um invasor pode usar a opção -- para anexar código arbitrário a um arquivo de propriedade do usuário root que acabará sendo executado pelo sistema. **Recomendações** Para a versão 2.10 do Spacewalk, atualize para uma versão que inclua a correção para este problema. Para a versão 2021.08 do Uyuni, atualize o Uyuni spacewalk-admin para a versão 4.3.2-1 ou posterior. Para versões do Uyuni spacewalk-admin anteriores à 4.3.2-1, atualize para a versão 4.3.2-1 ou posterior. Como solução alternativa temporária, considere restringir a execução do script rhn-config-satellite.pl para evitar possíveis ataques de injeção de código.

**Name of the Vulnerable Software and Affected Versions** DVD X Player Standard version 5.5.3.9 **Description** The issue is related to a Buffer Overflow that can be triggered via a crafted .plf file. **Recommendations** For DVD X Player Standard version 5.5.3.9, update to a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Geo Mashup plugin versions prior to 1.8.3 **Description** The issue is related to a cross-site scripting (XSS) vulnerability in the geo search widget of the Geo Mashup plugin for WordPress. This vulnerability allows remote attackers to inject arbitrary web script or HTML via the `search key`. **Recommendations** For versions prior to 1.8.3, update to version 1.8.3 or later to resolve the issue. As a temporary workaround, consider restricting access to the geo search widget until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Pebble versions 2.0.0 RC1 through 2.0.0 RC2 **Description** A cross-site scripting (XSS) issue exists in the search functionality, allowing remote attackers to inject arbitrary web script or HTML via the query string. This could potentially lead to unauthorized actions on the affected system. **Recommendations** For versions 2.0.0 RC1 and 2.0.0 RC2, consider disabling the search functionality until a patch is available to prevent exploitation of the XSS vulnerability.