CVE-2018-12564 使用該功能在提交頁面中新增 URL，使用者可能可以讀取 lavaserver 可讀且由有效 yaml 組成的伺服器上的任何檔案。因此在修補程式中，該功能再次被停用。針對 Debian 8「Jessie」，這些問題已在 2014.09.1-1~deb8u1 版本中修正。建議您升級 lava-server 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-12564 用户可以利用在提交页面中添加 URL 的功能来读取服务器上 lavaserver 可读且包含有效 yaml 的任意文件。因此本补丁再次禁用了该功能。对于 Debian 8“Jessie”，这些问题已在 2014.09.1-1~deb8u1 版本中修复。建议您升级 lava-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 LAVA (一種持續性整合系統，用於部署執行測試的作業系統) 中發現兩個弱點，可導致 lavaserver 系統使用者可讀檔案的資訊洩漏或透過 XMLRPC 呼叫執行任意程式碼。

用于部署操作系统运行测试的持续集成系统 LAVA 中发现两个漏洞，通过 XMLRPC 调用可能会造成 lavaserver 系统用户可读文件的信息泄露或任意代码执行。

CVE-2018-12564 送信ページにURLを追加する機能を使用して、ユーザーがlavaserverから読み取り可能で、有効なyamlで構成されるサーバー上の任意のファイルを読み取る可能性があります。このパッチを適用すると、機能が再び無効になります。

Debian 8「Jessie」では、これらの問題はバージョン2014.09.1-1+deb8u1で修正されました。

lava-serverパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

テストを実行するためにオペレーティングシステムを展開するための継続的統合システムであるLAVAに、2つの脆弱性が発見されました。これにより、lavaserverシステムユーザーが読み取り可能なファイルの情報漏洩を引き起こしたり、XMLRPC呼び出しを介して任意のコードを実行する可能性があります。

CVE-2018-12564 Using the feature to add URLs in the submit page, a user might be able to read any file on the server that is readable by lavaserver and consists of valid yaml. So with this patch the feature is disabled again.

For Debian 8 'Jessie', these problems have been fixed in version 2014.09.1-1+deb8u1.

We recommend that you upgrade your lava-server packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Two vulnerabilities were discovered in LAVA, a continuous integration system for deploying operating systems for running tests, which could result in information disclosure of files readable by the lavaserver system user or the execution of arbitrary code via a XMLRPC call.

ID	Name	Product	Family	Published	Updated	Severity
110786	Debian DLA-1404-1：lava-server 安全性更新	Nessus	Debian Local Security Checks	6/29/2018	9/12/2024	medium
110786	Debian DLA-1404-1：lava-server 安全更新	Nessus	Debian Local Security Checks	6/29/2018	9/12/2024	medium
110666	Debian DSA-4234-1：lava-server - 安全性更新	Nessus	Debian Local Security Checks	6/25/2018	9/17/2024	high
110666	Debian DSA-4234-1：lava-server - 安全更新	Nessus	Debian Local Security Checks	6/25/2018	9/17/2024	high
110786	Debian DLA-1404-1: lava-serverのセキュリティ更新	Nessus	Debian Local Security Checks	6/29/2018	9/12/2024	medium
110666	DebianDSA-4234-1：lava-server - セキュリティ更新	Nessus	Debian Local Security Checks	6/25/2018	9/17/2024	high
110786	Debian DLA-1404-1 : lava-server security update	Nessus	Debian Local Security Checks	6/29/2018	9/12/2024	medium
110666	Debian DSA-4234-1 : lava-server - security update	Nessus	Debian Local Security Checks	6/25/2018	9/17/2024	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

medium

high