cobbler の xmlrpc インターフェイスは、コマンドインジェクションに影響を受けやすくなっていました。

The xmlrpc interface of cobbler was prone to command injectoin

cobbler 的 xmlrpc 接口容易发生命令注入

cobbler 的 xmlrpc 介面容易受到命令插入影響

根據其自我報告的版本，遠端主機上安裝的 Cobbler 受到一個命令插入弱點影響，其可透過將特製的使用者名稱或密碼引數傳送給 'power_system' 方法而遭到惡意利用。

成功惡意利用需要經驗證的使用者與 xmlrpc API 存取權。

遠端 Redhat Enterprise Linux 5/6 主機上安裝的套件受到 RHSA-2012:1060 公告中提及的弱點影響。

    Cobbler 是網路安裝伺服器。Cobbler 支援 PXE、虛擬化安裝以及現有 Linux 機器的重新安裝。

    在 Cobbler 的電源管理 XML-RPC 方法中發現一個命令插入瑕疵。經驗證的遠端使用者若可透過 Cobbler XML-RPC API 執行 Cobbler 設定變更，則可利用此瑕疵以 root 權限在 Red Hat Network Satellite 伺服器上執行任意程式碼。(CVE-2012-2395)

    注意：Red Hat Network Satellite 使用特別使用者帳戶設定 Cobbler。依預設，只有此帳戶可以執行 Cobbler 組態變更，而該帳戶的認證只有 Satellite 主機的系統管理員可以存取。因此，受此問題影響的只有系統管理員允許其他使用者進行 Cobbler 組態變更的環境。

    建議 Red Hat Network Satellite 5.4 使用者升級至此更新版 cobbler 套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 Red Hat Network Satellite (/usr/sbin/rhn-satellite restart)，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上的 Cobbler 安装受到一个命令注入漏洞的影响，可通过向“power_system”方法发送特别构建的用户名或密码参数来利用此漏洞。

成功利用要求认证用户和 xmlrpc API 访问。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2012:1060 公告中提及的漏洞影响。

    Cobbler 是网络安装服务器。Cobbler 支持 PXE、虚拟化安装，以及重新安装现有 Linux 设备。

    在 Cobbler 的电源管理 XML-RPC 方法中发现一个命令注入缺陷。有权通过 Cobbler XML-RPC API 执行 Cobbler 配置更改的、经过认证的远程攻击者可利用此缺陷在 Red Hat Network Satellite 服务器上以根权限执行任意代码。(CVE-2012-2395)

    注意：Red Hat Network Satellite 使用特别的用户帐户配置 Cobbler。默认情况下，仅允许此帐户执行 Cobbler 配置更改，并且只有 Satellite 主机的管理员才能访问该帐户的凭据。因此，此问题仅影响管理员允许其他用户执行 Cobbler 配置更改的环境。

    建议 Red Hat Network Satellite 5.4 用户升级此更新后的 cobbler 程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 Red Hat Network Satellite (/usr/sbin/rhn-satellite restart) 才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the Cobbler install on the remote host is affected by a command injection vulnerability that can be exploited by sending a specially crafted username or password argument to the 'power_system' method. 

Successful exploitation requires an authenticated user and xmlrpc API access.

The remote Redhat Enterprise Linux 5 / 6 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2012:1060 advisory.

    Cobbler is a network install server. Cobbler supports PXE, virtualized     installs, and re-installing existing Linux machines.

    A command injection flaw was found in Cobbler's power management XML-RPC     method. A remote, authenticated user who is permitted to perform Cobbler     configuration changes via the Cobbler XML-RPC API, could use this flaw to     execute arbitrary code with root privileges on the Red Hat Network     Satellite server. (CVE-2012-2395)

    Note: Red Hat Network Satellite uses a special user account to configure     Cobbler. By default, only this account is permitted to perform Cobbler     configuration changes, and the credentials for the account are only     accessible to the Satellite host's administrator. As such, this issue only     affected environments where the administrator allowed other users to make     Cobbler configuration changes.

    Users of Red Hat Network Satellite 5.4 are advised to upgrade to this     updated cobbler package, which contains a backported patch to correct this     issue. Red Hat Network Satellite must be restarted     (/usr/sbin/rhn-satellite restart) for this update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for cobbler fixes the following issues :

  - Add cobbler-tests subpackage for unit testing for     openSUSE/SLE 

  - Adds LoadModule definitions for openSUSE/SLE

  - Switch to new refactored auth module.

  - use systemctl to restart cobblerd on logfile rotation     (boo#1169207) Mainline logrotate conf file uses already     /sbin/service instead of outdated: /etc/init.d/cobblerd

  - Fix cobbler sync for DHCP or DNS (boo#1169553) Fixed     mainline by commit 2d6cfe42da

  - Signatures file now uses 'default_autoinstall' which     fixes import problem happening with some distributions     (boo#1159010)

  - Fix for kernel and initrd detection (boo#1159010)

  - New :

  - For the distro there is now a parameter     remote_boot_initrd and remote_boot_kernel ()

  - For the profile there is now a parameter filename for     DHCP. (#2280)

  - Signatures for ESXi 6 and 7 (#2308)

  - The hardlink command is now detected more dynamically     and thus more error resistant (#2297)

  - HTTPBoot will now work in some cases out of the bug.
    (#2295)

  - Additional DNS query for a case where the wrong record     was queried in the nsupdate system case (#2285)

  - Changes :

  - Enabled a lot of tests, removed some and implemented     new. (#2202)

  - Removed not used files from the codebase. (#2302)

  - Exchanged mkisofs to xorrisofs. (#2296)

  - Removed duplicate code. (#2224)

  - Removed unreachable code. (#2223)

  - Snippet creation and deletion now works again via     xmlrpc. (#2244)

  - Replace createrepo with createrepo_c. (#2266)

  - Enable Kerberos through having a case sensitive     users.conf. (#2272)

  - Bugfixes :

  - General various Bugfixes (#2331, )

  - Makefile usage and commands. (#2344, #2304)

  - Fix the dhcp template. (#2314)

  - Creation of the management classes and gPXE. (#2310)

  - Fix the scm_track module. (#2275, #2279)

  - Fix passing the netdevice parameter correctly to the     linuxrc. (#2263)

  - powerstatus from cobbler now works thanks to a wrapper     for ipmitool. (#2267)

  - In case the LDAP is used for auth, it now works with     ADs. (#2274)

  - Fix passthru authentication. (#2271)

  - Other :

  - Add Codecov. (#2229)

  - Documentation updates. (#2333, #2326, #2305, #2249,     #2268)

  - Buildprocess :

  - Recreation and cleanup of Grub2. (#2278)

  - Fix small errors for openSUSE Leap. (#2233)

  - Fix rpmlint errors. (#2237)

  - Maximum compatibility for debbuild package creation.
    (#2255, #2292, #2242, #2300)

  - Fixes related to our CI Pipeline (#2254, #2269)

  - Internal Code cleanup (#2273, #2270)

  - Breaking Changes :

  - Hash handling in users.digest file. (#2299) 

  - Updated to version 3.1.1.

  - Introduce new packaging from upstream

  - Changelog see below

  - New :

  - We are now having a cross-distro specfile which can be     build in the OBS (#2220) - before rewritten it was     improved by #2144 & #2174

  - Grub Submenu for net-booting machines (#2217)

  - Building the Cent-OS RPMs in Docker (#2190 #2189)

  - Reintroduced manpage build in setup.py (#2185)

  - mgmt_parameters are now passed to the dhcp template     (#2182)

  - Using the standard Pyhton3 logger instead of a custom     one (#2160 #2139 #2151)

  - Script for converting the settings file from 3.0.0 to     3.0.1 (#2154)

  - Docs now inside the repo instead of cobbler.github.io     and improved with sphinx (#2117)

  - Changes :

  - The default tftpboot directory is now /var/lib/tftpboot     instead of previously /srv/tftpboot (#2220)

  - Distro signatures were adjusted where necessary (#2219     #2134)

  - Removed requirements.txt and placed the requirements in     setup.py (#2204)

  - Display only entries in grub which are from the same     arch (#2191 #2216)

  - Change the name of the cobbler manpage form cobbler-cli     to cobbler back and move it to section 8 (#2188 #2186)

  - Bugfixes :

  - Incremented Version to 3.1.1 from 3.0.1

  - S390 Support was cleaned up (#2207 #2178)

  - PowerPC Support was cleaned up (#2178)

  - Added a missing import while importing a distro with     cobbler import (#2201)

  - Fixed a case where a stacktrace would be produced so     pass none instead (#2203)

  - Rename of suse_kopts_textmode_overwrite to     kops_overwrite to utils (#2143 #2200)

  - Fix rsync subprocess call (#2199 #2179)

  - Fixed an error where the template rendering did not work     (#2176)

  - Fixed some cobbler import errors (#2172)

  - Wrong shebang in various scripts (#2148)

  - Fix some imports which fixes errors introduced by the     remodularization (#2150 #2153)

  - Other :

  - Issue Templates for Github (#2187)

  - Update to latest git HEAD code base This version (from     mainline so for quite a while already) also includes     fixes for 'boo#1149075' and boo#1151875

  - Fix for cobbler import and buildiso (boo#1156574)

  - Adjusted manpage creation (needs sphinx as     BuildRequires)

  - Fix cobbler sync for dhcp and dns enabled due to latest     module renaming patches

  - Update to latest git HEAD

  - Fixes permission denied in apache2 context when trying     to write cobbler log

  - Fixes a bad import in import_signature (item)

  - Fixes bad shebang bash path in mkgrub.sh (used in post     section)

  - Now track Github master branch WARNING: This release     contains breaking changes for your settings file! 

  - Notable changes :

  - Now using standard python logger

  - Updated dhcpd.template 

  - Removed fix_shebang.patch: now in upstream. 

  - added -s parameter to fdupes call to prevent hardlink     across partititons

  - Update to latest v3.0.0 cobbler release

  - Add previouly added patch:
    exclude_get-loaders_command.patch to the list of patches     to apply.

  - Fix log file world readable (as suggested by Matthias     Gerstner) and change file attributes via attr in spec     file

  - Do not allow get-loaders command (download of     third-party provided network boot loaders we do not     trust)

  - Mainline fixes: 3172d1df9b9cc8 Add missing help text in     redhat_management_key field c8f5490e507a72 Set default     interface if cobbler system add has no

    --interface= param 31a1aa31d26c4a Remove apache     IfVersion tags from apache configs

  - Integrated fixes that came in from mainline from other     products (to calm down obs regression checker):
    CVE-2011-4953, fate#312397, boo#660126, boo#671212,     boo#672471, boo#682665 boo#687891, boo#695955,     boo#722443, boo#722445, boo#757062, boo#763610     boo#783671, boo#790545, boo#796773, boo#811025,     boo#812948, boo#842699 boo#846580, boo#869371,     boo#884051, boo#976826, boo#984998 Some older bugs need     boo# references as well: boo#660126, boo#671212,     boo#672471, boo#682665 boo#687891, boo#695955,     boo#722443, boo#722445, boo#757062, boo#763610     boo#783671, boo#790545, boo#796773, boo#811025,     boo#812948, boo#842699 boo#846580, boo#869371,     boo#884051

  - Fix for redhat_management_key not being listed as a     choice during profile rename (boo#1134588)

  - Added :

  - rhn-mngmnt-key-field-fix.diff

  - Fixes distribution detection in setup.py for SLESo

  - Added :

  -     changes-detection-to-distro-like-for-suse-distributions.
    diff

  - Moving to pytest and adding Docker test integration

  - Added :

  - add-docker-integration-testing.diff

  - refactor-unittest-to-pytest.diff

  - Additional compatability changes for old Koan versions.

  - Modified :

  - renamed-methods-alias-part2.patch

  - Old Koan versions not only need method aliases, but also     need compatible responses

  - Added :

  - renamed-methods-alias-part2.patch

  - Add the redhat_managment_* fields again to enable     templating in SUMA.

  - Added :

  - revert-redhat-management-removal.patch 

  - Changes return of last_modified_time RPC to float

  - Added :

  - changes-return-to-float.diff

  - provide old name aliases for all renamed methods :

  - get_distro_for_koan => get_distro_as_rendered

  - get_profile_for_koan => get_profile_as_rendered

  - get_system_for_koan => get_system_as_rendered

  - get_repo_for_koan => get_repo_as_rendered

  - get_image_for_koan => get_image_as_rendered

  - get_mgmtclass_for_koan => get_mgmtclass_as_rendered

  - get_package_for_koan => get_package_as_rendered

  - get_file_for_koan => get_file_as_rendered

  - Renamed: get_system_for_koan.patch =>     renamed-methods-alias.patch

  - provide renamed method 'get_system_for_koan' under old     name for old clients.

  - Added :

  - get_system_for_koan.patch

  - Bring back power_system method in the XML-RPC API

  - Changed lanplus option to lanplus=true in     fence_ipmitool.template

  - Added :

  - power_system_xmlrpc_api.patch

  - Changed :

  - fence_ipmitool.template

  - Disables nsupdate_enabled by default

  - Added :

  - disable_nsupdate_enabled_by_default.diff

  - Fixes issue in distribution detection with 'lower'     function call.

  - Modified :

  - remodeled-distro-detection.diff 

  - Adds imporoved distribution detection. Since now all     base products get detected correctly, we no longer need     the SUSE Manager patch.

  - Added :

  - remodeled-distro-detection.diff 

  - fix grub directory layout

  - Added :

  - create-system-directory-at-the-correct-place.patch

  - fix HTTP status code of XMLRPC service

  - Added :

  - fix-http-status-code.patch

  - touch /etc/genders when it not exists (boo#1128926)

  - Add patches to fix logging

  - Added :

  - return-the-name-of-the-unknown-method.patch

  - call-with-logger-where-possible.patch

  - Switching version schema from 3.0 to 3.0.0

  - Fixes case where distribution detection returns None     (boo#1130658)

  - Added :

  - fixes-distro-none-case.diff

  - Removes newline from token, which caused authentication     error (boo#1128754)

  - Added :

  - remove-newline-from-token.diff

  - Added a patch which fixes an exception when login in     with a non-root user.

  - Added :

  - fix-login-error.patch

  - Added a patch which fixes an exception when login in     with a non-root user.

  - Added :

  - fix-login-error.patch



  - Remove patch merged at upstream :

  - 0001-return-token-as-string.patch

  - change grub2-x86_64-efi dependency to Recommends

  - grub2-i386pc is not really required. Changed to     recommended to allow building for architectures other     than x86_64

  - Use cdrtools starting with SLE-15 and Leap-15 again.
    (boo#1081739)

  - Update cobbler loaders server hostname (boo#980577)

  - Update outdated apache config (boo#956264)

  - Replace builddate with changelog date to fix     build-compare (boo#969538)

  - LOCKFILE usage removed on openSUSE (boo#714618)

  - Power management subsystem completely re-worked to     prevent command-injection (CVE-2012-2395)

  - Removed patch merged at upstream :

  - cobblerd_needs_apache2_service_started.patch

  - Checking bug fixes of released products are in latest     develop pkg :

  - remove fix-nameserver-search.fix; bug is invalid     (boo#1029276)

    -> not needed anymore

  - fix cobbler yaboot handling (boo#968406, boo#966622)

    -> no yaboot support anymore

  - support UEFI boot with cobbler generated tftp tree     (boo#1020376)

    -> upstream

  - Enabling PXE grub2 support for PowerPC (boo#986978)

    -> We have grub2 support for ppc64le

  - (boo#1048183) fix missing args and location for xen

    -> is in

  - no koan support anymore: boo#969541, boo#924118,     boo#967523

  - not installed (boo#966841) works.

  - These still have to be looked at: SUSE system as systemd     only (boo#952844) handle list value for kernel options     correctly (boo#973413) entry in pxe menu (boo#988889)

  - This still has to be switched off (at least in internal     cobbler versions): Disabling 'get-loaders' command and     'check' fixed. boo#973418

  - Add explicity require to tftp, so it is used for both     SLE and openSUSE (originally from jgonzalez@suse.com)

  - Moved Recommends according to spec_cleaner

  - Require latest apache2-mod_wsgi-python3 package This     fixes interface to http://localhost/cblr/svc/...

  - Use latest github cobbler/cobbler master branch in
    _service file

  - cobblerd_needs_apache2_service_started.patch reverted,     that is mainline now :

  - Only recommend grub2-arm and grub2-ppc packages or we     might not be able to build on factory where arm/ppc     might not be built

  - Remove genders package requires. A genders file is     generated, but we do not need/use the genders package.

  - Update to latest cobbler version 3.0 mainline git HEAD     version and remove already integrated or not needed     anymore patches.

  - Serial console support added, did some testing already     Things should start to work as expected

  - Add general grub2 support

  - Put mkgrub.* into mkgrub.sh

  - Add git date and commit to version string for now

  - Add grub2 mkimage scripts: mkgrub.i386-pc     mkgrub.powerpc-ieee1275 mkgrub.x86_64-efi     mkgrub.arm64-efi and generate grub executables with them     in the %post section



  - build server wants explicite package in BuildRequires;
    use tftp

  - require tftp(server) instead of atftp

  - cleanup: cobbler is noarch, so arch specific requires do     not make sense

  - SLES15 is using /etc/os-release instead of     /etc/SuSE-release, use this one for checking also

  - add sles15 distro profile (boo#1090205)

  - fix signature for SLES15 (boo#1075014)

  - fix signature for SLES15 (boo#1075014)

  - fix koan wait parameter initialization

  - Fix koan shebang

  - Escape shell parameters provided by the user for the     reposync action (CVE-2017-1000469) (boo#1074594)

  - detect if there is already another instance of 'cobbler     sync' running and exit with failure if so (boo#1081714)

  - do not try to hardlink to a symlink. The result will be     a dangling symlink in the general case (boo#1097733)

  - fix service restart after logrotate for cobblerd     (boo#1113747)

  - rotate cobbler logs at higher frequency to prevent disk     fillup (boo#1113747)

  - Forbid exposure of private methods in the API     (CVE-2018-10931) (CVE-2018-1000225) (boo#1104287)     (boo#1104189) (boo#1105442)

  - Check access token when calling 'modify_setting' API     endpoint (boo#1104190) (boo#1105440) (CVE-2018-1000226)

自己報告のバージョンによると、リモートホストの Cobbler インストールはコマンドインジェクションの脆弱性の影響を受けます。これは、特別に細工された username あるいは password 引数を「power_system」メソッドに送信することで悪用が可能です。

悪用に成功する要件は、認証されたユーザーおよび xmlrpc API アクセスです。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2012:1060 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Cobbler はネットワークインストールサーバーです。Cobbler は PXE、仮想化インストール、既存の Linux マシンの再インストールをサポートします。

    コマンドインジェクションの欠陥が Cobbler のパワー管理 XML-RPC メソッドで見つかりました。Cobbler XML-RPC API を介して Cobbler 設定の変更を行う権限を持つ、リモートの認証されたユーザーは、この欠陥を利用して、Red Hat Network Satellite Server のルート権限により、任意のコードを実行する可能性があります。(CVE-2012-2395)

    注意：Red Hat Network Satellite は Cobbler の構成に特別なユーザーアカウントを使用します。デフォルトでは、そのアカウントのみが Cobbler 設定変更の実行を許可されていて、アカウントの認証情報は Satellite ホストの管理者のみがアクセス可能です。そのため、この問題の影響を受けるのは、管理者が Cobbler 設定変更を他のユーザーに許可している環境のみです。

    Red Hat Network Satellite 5.4 のユーザーは、バックポートされたパッチが含まれるこの更新済み cobbler パッケージにアップグレードし、この問題を修正することが推奨されます。Red Hat Network Satellite は更新を有効にするために再起動 (/usr/sbin/rhn-satellite restart) する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このcobblerの更新では、次の問題が修正されます：

  - openSUSE/SLEのユニットテスト用にcobbler-testsサブパッケージを追加します 

  - openSUSE/SLEのLoadModule定義を追加します

  - 新しいリファクタリングされた認証モジュールに切り替えます。

  - systemctlを使用して、ログファイルローテーションのcobblerdを再起動します（boo#1169207）。メインラインのlogrotate構成ファイルでは、次の旧式の代わりにすでに/sbin/serviceを使用しています：/etc/init.d/cobblerd

  - DHCPまたはDNSに対するcobbler syncを修正します（boo#1169553）。コミット2d6cfe42daによりメインラインを修正しました

  - 署名ファイルは現在「default_autoinstall」を使用し、一部のディストリビューションで発生するインポートの問題を修正します（boo#1159010）

  - カーネルおよびinitrdの検出の修正（boo#1159010）

  - 新規：

  - 現在では、ディストリビューション用にパラメーターremote_boot_initrdおよびremote_boot_kernel()があります

  - 現在では、プロファイル用にDHCPのパラメーターfilenameがあります。（#2280）

  - ESXi 6および7の署名（#2308）

  - hardlinkコマンドがより動的に検出されるようになり、エラーへの対応が強化されました（#2297）

  - バグを取り除いた一部のケースで、HTTPBootが動作するようになりました。
    （#2295）

  - nsupdateシステムケースで誤ったレコードがクエリされた場合の追加DNSクエリ（#2285）

  - 変更：

  - 多数のテストを有効化し、一部を削除し、新しく実装しました。（#2202）

  - コードベースから未使用ファイルを削除しました。（#2302）

  - mkisofsをxorrisofsに交換しました。（#2296）

  - 重複コードを削除しました。（#2224）

  - 到達不能コードを削除しました。（#2223）

  - xmlrpcを介して、スニペットの作成と削除が再び機能するようになりました。（#2244）

  - createrepoをcreaterepo_cで置き換えます。（#2266）

  - 大文字と小文字を区別するusers.confを設定することでKerberosを有効にします。（#2272）

  - バグ修正：

  - 一般的な各種バグ修正（#2331）

  - Makefileの使用とコマンド。（#2344、#2304）

  - dhcpテンプレートを修正します。（#2314）

  - 管理クラスおよびgPXEの作成。（#2310）

  - scm_trackモジュールを修正します。（#2275、#2279）

  - netdeviceパラメーターをlinuxrcに正しく渡すように修正します。（#2263）

  - cobblerからのpowerstatusは、ipmitoolのラッパーのおかげで機能するようになりました。（#2267）

  - LDAPが認証に使用される場合、ADで動作するようになりました。（#2274）

  - パススルー認証を修正します。（#2271）

  - その他：

  - Codecovを追加します。（#2229）

  - ドキュメントの更新。（#2333、#2326、#2305、#2249、#2268）

  - ビルドプロセス：

  - Grub2の再作成とクリーンアップ。（#2278）

  - openSUSE Leapの軽微なエラーを修正します。（#2233）

  - rpmlintエラーを修正します。（#2237）

  - debbuildパッケージ作成に対する最大の互換性。
    （#2255、#2292、#2242、#2300）

  - CIパイプラインに関連する修正（#2254、#2269）

  - 内部コードのクリーンアップ（#2273、#2270）

  - 最新の変更：

  - users.digestファイルのハッシュ処理。（#2299） 

  - バージョン 3.1.1 に更新しました。

  - アップストリームから新しいパッケージを導入します

  - 変更ログは以下を参照してください

  - 新規：

  - 現在、OBSで構築できるクロスディストリビューションのspecfileがあります（#2220）。書き換えられる前に#2144により改善されました #2174

  - ネットブートマシンのGrubサブメニュー（#2217）

  - DockerでのCent-OS RPMの構築（#2190 #2189）

  - setup.pyでmanページビルドを再導入しました（#2185）

  - mgmt_parametersがdhcpテンプレートに渡されるようになりました（#2182）

  - カスタムの代わりに標準Pyhton3ロガーを使用（#2160 #2139 #2151）

  - 3.0.0から3.0.1に設定ファイルを変換するためのスクリプト（#2154）

  - 現在はdocsがcobbler.github.ioの代わりにrepo内にあり、sphinxで改善されています（#2117）

  - 変更：

  - デフォルトのtftpbootディレクトリは、以前の/srv/tftpbootではなく、/var/lib/tftpbootになりました（#2220）

  - 必要に応じて、ディストリビューションの署名が調整されました（#2219 #2134）

  - requirements.txtを削除し、要件をsetup.pyに配置しました（#2204）

  - grubに、同じarchからのエントリのみを表示します（#2191 #2216）

  - cobbler manページの名前をcobbler-cliからcobblerに戻し、セクション8に移動します（#2188 #2186）

  - バグ修正：

  - バージョンを3.0.1から3.1.1に更新しました

  - S390のサポートがクリーンアップされました（#2207 #2178）

  - PowerPCのサポートがクリーンアップされました（#2178）

  - cobblerインポートでディストリビューションをインポートする際に欠落していたインポートを追加しました（#2201）

  - スタックトレースが生成される場合があるため、代わりに何も渡さないように修正しました（#2203）

  - utilsに対するsuse_kopts_textmode_overwriteの名前をkops_overwriteに変更します（#2143 #2200）

  - rsyncサブプロセス呼び出しを修正します（#2199 #2179）

  - テンプレートのレンダリングが機能しないエラーを修正しました（#2176）

  - 一部のcobblerインポートエラーを修正しました（#2172）

  - さまざまなスクリプトの不適切なshebang（#2148）

  - 再モジュール化によって導入されたエラーを修正する、一部のインポートを修正します（#2150 #2153）

  - その他：

  - Githubの問題テンプレート（#2187）

  - 最新のgit HEADコードベースへの更新。（すでに長い間、メインラインの）このバージョンには「boo#1149075」およびboo#1151875の修正も含まれています

  - cobblerのインポートとbuildisoを修正します（boo#1156574）

  - manページの作成を調整しました（BuildRequiresとしてsphinxが必要）

  - パッチの名前を変更する最新のモジュールにより有効になったdhcpおよびdnsに対するcobbler syncを修正します

  - 最新のgit HEADへの更新

  - cobblerログを書き込もうとするときにapache2コンテキストで拒否される権限を修正します

  - import_signatureでの不正なインポートを修正します（アイテム）

  -（postセクションで使用される）mkgrub.shの不正なshebang bashパスを修正します

  - Githubマスターブランチを追跡するようになりました。警告：このリリースには、設定ファイルの重大な変更が含まれています！ 

  - 重要な変更点：

  - 標準のpythonロガーを使用するようになりました

  - dhcpd.templateを更新しました 

  - fix_shebang.patchを削除しました：現在はアップストリームにあります。 

  - fdupes呼び出しに-sパラメーターを追加して、パーティション間のハードリンクを防止します

  - 最新のv3.0.0 cobblerリリースに更新します

  - 以前追加したパッチ：
    exclude_get-loaders_command.patchを適用するパッチのリストに追加します。

  - 誰でも読み取り可能なログファイルを修正し（Matthias Gerstner氏の提案）、specファイルのattrを介してファイル属性を変更します

  - get-loaders（サードパーティが提供する、弊社が信頼しないネットワークブートローダーのダウンロード）コマンドを許可しません

  - メインラインの修正：3172d1df9b9cc8：redhat_management_keyフィールドで欠落しているヘルプテキストを追加します。c8f5490e507a72：cobbler system addに

    --interface=パラメーターがない場合、デフォルトのインターフェイスを設定します。31a1aa31d26c4a：apache構成からapache IfVersionタグを削除します

  -（obsリグレッションチェッカーを落ち着かせるために）他の製品のメインラインからの修正を統合しました：
    CVE-2011-4953、fate#312397、boo#660126、boo#671212、boo#672471、boo#682665 boo#687891、boo#695955、boo#722443、boo#722445、boo#757062、boo#763610 boo#783671、boo#790545、boo#796773、boo#811025、boo#812948、boo#842699 boo#846580、boo#869371、boo#884051、boo#976826、boo#984998。一部の古いバグにはboo#参照も必要です：boo#660126、boo#671212、boo#672471、boo#682665 boo#687891、boo#695955、boo#722443、boo#722445、boo#757062、boo#763610 boo#783671、boo#790545、boo#796773、boo#811025、boo#812948、boo#842699 boo#846580、boo#869371、boo#884051

  - redhat_management_keyがプロファイルの名前変更中に選択肢としてリストされない問題を修正します（boo#1134588）

  - 追加：

  - rhn-mngmnt-key-field-fix.diff

  - SLESoに対するsetup.pyのディストリビューション検出を修正します

  - 追加：

  - changes-detection-to-distro-like-for-suse-distributions.diff

  - pytestへ移動し、Dockerテスト統合を追加

  - 追加：

  - add-docker-integration-testing.diff

  - refactor-unittest-to-pytest.diff

  - 古いKoanバージョンに対する追加の互換性の変更。

  - 変更：

  - renamed-methods-alias-part2.patch

  - 古いKoanバージョンには、メソッドのエイリアスだけでなく、互換性のある応答も必要です

  - 追加：

  - renamed-methods-alias-part2.patch

  - redhat_managment_*フィールドを再度追加して、SUMAでのテンプレート作成を有効にします。

  - 追加：

  - revert-redhat-management-removal.patch 

  - last_modified_time RPCの戻り値をfloatに変更します

  - 追加：

  - changes-return-to-float.diff

  - すべての名前変更済みメソッドに古い名前エイリアスを指定します：

  - get_distro_for_koan => get_distro_as_rendered

  - get_profile_for_koan => get_profile_as_rendered

  - get_system_for_koan => get_system_as_rendered

  - get_repo_for_koan => get_repo_as_rendered

  - get_image_for_koan => get_image_as_rendered

  - get_mgmtclass_for_koan => get_mgmtclass_as_rendered

  - get_package_for_koan => get_package_as_rendered

  - get_file_for_koan => get_file_as_rendered

  - 名前変更：get_system_for_koan.patch => renamed-methods-alias.patch

  - 古いクライアントに対して、名前変更済みメソッド「get_system_for_koan」を古い名前で提供します。

  - 追加：

  - get_system_for_koan.patch

  - XML-RPC APIでpower_systemメソッドを戻します

  - fence_ipmitool.templateでlanplusオプションをlanplus = trueに変更しました

  - 追加：

  - power_system_xmlrpc_api.patch

  - 変更済み：

  - fence_ipmitool.template

  - デフォルトでnsupdate_enabledを無効にします

  - 追加：

  - disable_nsupdate_enabled_by_default.diff

  -「lower」関数呼び出しでのディストリビューション検出の問題を修正します。

  - 変更：

  - remodeled-distro-detection.diff 

  - 改善されたディストリビューション検出を追加します。すべてのベース製品が正しく検出されるようになったため、SUSE Managerパッチは不要になりました。

  - 追加：

  - remodeled-distro-detection.diff 

  - grubディレクトリレイアウトを修正します

  - 追加：

  - create-system-directory-at-the-correct-place.patch

  - XMLRPCサービスのHTTPステータスコードを修正します

  - 追加：

  - fix-http-status-code.patch

  - 存在しない場合は/etc/gendersに対してtouchを実行します（boo#1128926）

  - ロギングを修正するためのパッチを追加します

  - 追加：

  - return-the-name-of-the-unknown-method.patch

  - call-with-logger-where-possible.patch

  - バージョンスキーマを3.0から3.0.0に切り替えます

  - ディストリビューション検出がNoneを返すケースを修正します（boo#1130658）

  - 追加：

  - fixes-distro-none-case.diff

  - 認証エラーを引き起こしていた改行をトークンから削除します（boo#1128754）

  - 追加：

  - remove-newline-from-token.diff

  - 非rootユーザーでログインしたときの例外を修正するパッチを追加しました。

  - 追加：

  - fix-login-error.patch

  - 非rootユーザーでログインしたときの例外を修正するパッチを追加しました。

  - 追加：

  - fix-login-error.patch



  - アップストリームでマージされたパッチを削除します：

  - 0001-return-token-as-string.patch

  - grub2-x86_64-efiの依存関係を推奨に変更します

  - grub2-i386pcは必ずしも必要ではありません。x86_64以外のアーキテクチャの構築を可能にするために推奨に変更しました

  - SLE-15とLeap-15で始まるcdrtoolsを再び使用します。
    （boo#1081739）

  - cobblerローダーのサーバーホスト名を更新します（boo#980577）

  - 古いapache構成を更新します（boo#956264）

  - builddateを変更ログの日付に置き換えてbuild-compareを修正します（boo#969538）

  - openSUSEでLOCKFILEの使用が削除されました（boo#714618）

  - コマンドインジェクションを防止するように電源管理サブシステムを作り直しました（CVE-2012-2395）

  - アップストリームでマージされたパッチを削除しました：

  - cobblerd_needs_apache2_service_started.patch

  - リリース済み製品のバグ修正が最新の開発pkgにあることのチェック：

  - fix-nameserver-search.fixを削除します。バグは無効です（boo#1029276）

    -> 不要になりました

  - cobbler yabootの処理を修正します（boo#968406、boo#966622）

    -> yabootはサポートされなくなりました

  - cobblerが生成したtftpツリーでUEFIブートをサポートします（boo#1020376）

    -> upstream

  - PowerPCに対するPXE grub2サポートの有効化（boo#986978）

    -> ppc64leに対してgrub2をサポートします

  -（boo#1048183）xenの欠如している引数と場所を修正します

    -> 含まれています

  - koanはサポートされなくなりました：boo#969541、boo#924118、boo#967523

  - （boo#966841）の機能がインストールされていません。

  - 以下はまだ確認する必要があります：systemd専用としてのSUSEシステム（boo#952844）カーネルオプションのリスト値の適切な処理（boo#973413）PXEメニューのエントリ（boo#988889）

  - これは（少なくとも内部cobblerバージョンでは）まだ無効にする必要があります：「get-loaders」コマンドおよび「check」の無効化が修正されました。 boo#973418

  - tftpに明示的にrequireを追加します。これにより、SLEとopenSUSEの両方で使用されます（jgonzalez@suse.comから最初に報告）

  - spec_cleanerに従って推奨を移動しました

  - 最新のapache2-mod_wsgi-python3パッケージが必要です。これにより、http://localhost/cblr/svc/...に対するインターフェイスが修正されます

  - 最新のgithub cobbler/cobblerマスターブランチを
    _serviceファイルで使用します

  - cobblerd_needs_apache2_service_started.patchが元に戻され、メインラインになりました：

  - grub2-armおよびgrub2-ppcパッケージのみを推奨します。そうしなければ、arm/ppcがビルドされていない可能性のあるファクトリーでビルドできない場合があります

  - gendersパッケージのrequiresを削除します。gendersファイルが生成されますが、gendersパッケージは必要ではないか、使用しません。

  - 最新のcobblerバージョン 3.0のメインラインgit HEADバージョンに更新し、すでに統合されているか、不要になったパッチを削除します。

  - シリアルコンソールのサポートが追加され、すでにさまざまなものが期待通りに機能するかどうかテストされています

  - 一般的なgrub2サポートを追加します

  - mkgrub.shにmkgrub.*を配置します

  - とりあえずgit日付とコミットをバージョン文字列に追加します

  - grub2 mkimageスクリプト：mkgrub.i386-pc mkgrub.powerpc-ieee1275 mkgrub.x86_64-efi mkgrub.arm64-efiを追加し、%postセクションでこれらを使用してgrub実行可能ファイルを生成します



  - ビルドサーバーはBuildRequiresに明示的なパッケージが必要です。
    tftpを使用

  - atftpの代わりにtftp(server)を必要とします

  - cleanup：cobblerはnoarchであるため、arch固有のrequiresは意味をなしません

  - SLES15は/etc/SuSE-releaseの代わりに/etc/os-releaseを使用しています。これをチェックにも使用します

  - sles15ディストリビューションプロファイルを追加します（boo#1090205）

  - SLES15に対する署名を修正します（boo#1075014）

  - SLES15に対する署名を修正します（boo#1075014）

  - koan待機パラメーターの初期化を修正します

  - koan shebangを修正します

  - reposyncアクションのためにユーザーが指定したシェルパラメーターをエスケープします。（CVE-2017-1000469）（boo#1074594）

  -「cobbler sync」を実行している別のインスタンスが存在するかどうかを検出し、その場合はエラーで終了します（boo#1081714）

  - シンボリックリンクへのハードリンクを試行しません。その結果、一般的にはダングリングシンボリックリンクになります（boo#1097733）

  - cobblerdのlogrotate後のサービスの再起動を修正します（boo#1113747）

  - cobblerログをより高い頻度でローテーションし、ディスクがいっぱいになるのを防ぎます（boo#1113747）

  - APIのプライベートメソッドの漏洩を禁止します（CVE-2018-10931）（CVE-2018-1000225）（boo#1104287）（boo#1104189）（boo#1105442）

  -「modify_setting」APIエンドポイントを呼び出す際にアクセストークンをチェックします（boo#1104190）（boo#1105440）（CVE-2018-1000226）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74635	openSUSE セキュリティ更新：cobbler（openSUSE-SU-2012:0655-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74635	openSUSE Security Update : cobbler (openSUSE-SU-2012:0655-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74635	openSUSE 安全更新：cobbler (openSUSE-SU-2012:0655-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74635	openSUSE 安全性更新：cobbler (openSUSE-SU-2012:0655-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
59402	Cobbler xmlrpc API power_system 方法遠端 Shell 命令執行	Nessus	CGI abuses	2012/6/7	2025/5/14	high
64047	RHEL 5 / 6：cobbler (RHSA-2012:1060)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
59402	Cobbler xmlrpc API power_system 方法远程 Shell 命令执行	Nessus	CGI abuses	2012/6/7	2025/5/14	high
64047	RHEL 5 / 6：cobbler (RHSA-2012:1060)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
59402	Cobbler xmlrpc API power_system Method Remote Shell Command Execution	Nessus	CGI abuses	2012/6/7	2025/5/14	high
64047	RHEL 5 / 6 : cobbler (RHSA-2012:1060)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
145357	openSUSE Security Update : cobbler (openSUSE-2021-46)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
59402	Cobbler xmlrpc API power_system メソッドのリモートシェルコマンド実行	Nessus	CGI abuses	2012/6/7	2025/5/14	high
64047	RHEL 5 / 6 : cobbler (RHSA-2012:1060)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
145357	openSUSEセキュリティ更新プログラム：cobbler（openSUSE-2021-46）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical

检测

插件搜索

high

high

high

high

high

critical

high

critical

high

critical

critical

high

critical

critical