Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cobbler 是一种允许快速设置网络安装环境的 Linux 安装服务器。从版本 3.0.0 到低于 3.2.3 和 3.3.7的版本有一个不正确的认证漏洞。
    “utils.get_shared_secret()”始终返回“-1”这允许任何人以用户“'”密码“-1”的身份连接到 cobbler XML-RPC 并允许进行任何更改。这便为具有 cobbler 服务器网络访问权限的任何人提供了对该服务器的完全控制。版本 3.2.3 和 3.3.7 修复此问题。 (CVE-2024-47533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47533

critical Nessus 插件 ID 260563

版本 1.1