リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:3827-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    release-notes-susemanager-proxy:

    - SUSE Manager 4.3.16.1 への更新
      * 修正された CVE:
        CVE-2025-53883
      * 言及されたバグ:
        bsc#1246277、bsc#1227577

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:3826-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    susemanager-build-keys:

    - SUSE GPG キーを更新し、Salt で利用可能にしますbsc#1250911

    susemanager-sls:

    - バージョン 4.3.50-0
      * OS ファミリーグレイン名を修正bsc#1250911
    - バージョン 4.3.49-0
      * Salt 状態での構文エラーを修正しました
    - バージョン 4.3.48-0
      * SUSE GPG キーを自動的に展開しますbsc#1250911

    spacewalk-java:

    - セキュリティ修正のあるバージョン 4.3.88-0 
      * CVE-2025-53883システム検索フォームで入力文字列をエスケープしますbsc#1246439

    rhnlib: 

    - バージョン 4.3.7-0:
      * より安全な defusedxml パーサーを使用bsc#1227577

    spacewalk-backend：

    - バージョン 4.3.34-0:
      * より安全な defusedxml パーサーを使用bsc#1227577

    spacewalk-web:

    - バージョン 4.3.46-0:
      * WebUI のバージョンを に更新 4.3.16.1

    この更新を適用する方法:

    1. root ユーザーとして Multi-Linux Manager Server にログインします。
    2. 以下を実行して Spacewalk サービスを停止します。
    「spacewalk-service stop」3. zypper パッチまたは YaST Online Update のいずれかを使用して、パッチを適用します。
    4. 以下を実行して Spacewalk サービスを開始します。
    「spacewalk-service start」

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3826-1 advisory.

    susemanager-build-keys:

    - Update SUSE GPG key and make it available for Salt (bsc#1250911)

    susemanager-sls:

    - Version 4.3.50-0
      * Fix OS Family grain name (bsc#1250911)
    - Version 4.3.49-0
      * Fixed syntax error in Salt state
    - Version 4.3.48-0
      * Automatically deploy the SUSE GPG key (bsc#1250911)

    spacewalk-java:

    - Version 4.3.88-0 with security fix:
      * CVE-2025-53883: Escape input strings in system search form (bsc#1246439)

    rhnlib:

    - Version 4.3.7-0:
      * Use more secure defusedxml parser (bsc#1227577)

    spacewalk-backend:

    - Version 4.3.34-0:
      * Use more secure defusedxml parser (bsc#1227577)

    spacewalk-web:

    - Version 4.3.46-0:
      * Bumped the WebUI version to 4.3.16.1

    How to apply this update:

    1. Log in as root user to the Multi-Linux Manager Server.
    2. Stop the Spacewalk service:
    `spacewalk-service stop`     3. Apply the patch using either zypper patch or YaST Online Update.
    4. Start the Spacewalk service:
    `spacewalk-service start`

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3827-1 advisory.

    release-notes-susemanager-proxy:

    - Update to SUSE Manager 4.3.16.1
      * CVEs Fixed:
        CVE-2025-53883
      * Bugs mentioned:
        bsc#1246277, bsc#1227577

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271943	SUSE SLES15: SUSE Manager Proxy および Retail Branch リリースノートのセキュリティ更新 4.3.16.1 (SUSE-SU-2025:3827-1)	Nessus	SuSE Local Security Checks	2025/10/29	2025/10/29	high
271942	SUSE SLES15 SUSE Manager Proxy および Retail Branch 用のセキュリティ更新 4.3.16.14.3 LTSSUSE-SU-2025:3826-1]	Nessus	SuSE Local Security Checks	2025/10/29	2026/6/25	critical
271942	SUSE SLES15: python3-rhnlib / spacewalk-backend / spacewalk-backend-app / etc (SUSE-SU-2025:3826-1)	Nessus	SuSE Local Security Checks	2025/10/29	2026/6/25	critical
271943	SUSE SLES15 : Security update 4.3.16.1 for SUSE Manager Proxy and Retail Branch Release Notes (SUSE-SU-2025:3827-1)	Nessus	SuSE Local Security Checks	2025/10/29	2025/10/29	high

检测

插件搜索

high

critical

critical

high