リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:02476-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    release-notes-susemanager-proxy

    - SUSE Manager への更新 4.3.16
      * CVE 修正 CVE-2025-23392、 CVE-2025-23393、 CVE-2025-46809
      * 言及されているバグ
        bsc#1236601、 bsc#1236635、 bsc#1236779、 bsc#1237294、 bsc#1238922 bsc#1239826、 bsc#1240386、 bsc#1242004、 bsc#1243460、 bsc#1245222 bsc#1245005

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02476-1 advisory.

    release-notes-susemanager-proxy:

    - Update to SUSE Manager 4.3.16
      * CVE Fixed         CVE-2025-23392, CVE-2025-23393, CVE-2025-46809
      * Bugs mentioned:
        bsc#1236601, bsc#1236635, bsc#1236779, bsc#1237294, bsc#1238922         bsc#1239826, bsc#1240386, bsc#1242004, bsc#1243460, bsc#1245222         bsc#1245005

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02475-1 advisory.

    cobbler:

    - Prevent crash during Cobbler startup on NFS environments (bsc#1240666)
    - Synchronize cobbler add and sync actions (bsc#1233371)
    - Exclude disabled profiles from buildiso gen (bsc#1230908)

    grafana-formula:

    - Version 4.3.0:
      * Added SUSE Linux Enterprise Server 15 SP7 to the supported versions (bsc#1245368)
      * Dropped old unsupported SUSE versions from the supported versions list
      * Migrated from deprecated Graph panels to new timeseries panels

    inter-server-sync:

    - Version 0.3.7-0:
      * Added SSL signed export and import validation (bsc#1241239)
    - Version 0.3.6-0:
      * Included /var/log/hub (bsc#1243724)

    spacecmd:

    - Version 4.3.31-0:
      * Improved translation update process

    spacewalk-admin:

    - Version 4.3.33-0
      * Security issues fixed:
        - CVE-2025-46809: Do not expose HTTP Proxy password when breaking URL format (bsc#1245005)
      * Other bugs fixed:
        - Enhance permissions for reposync zypper cache
    - Version 4.3.14-0:
      * Added support for environment variables in rhn-config-satellite (bsc#1242148)
      * mgr-monitoring-ctl: avoid possible errors due to non-ascii characters (bsc#1242030)

    spacewalk-backend:

    - Version 4.3.32-0
      * Removed python3-simplejson use in spacewalk-repo-sync (bsc#1236635)
      * Improved translation update process
      * Make reposync allow commas as part of HTTP Proxy password (bsc#1243460)
      * Removed bootloader linux and initrd files from spacewalk-debug
      * Use libzypp's Curl2 backend during reposync (bsc#1245222)

    spacewalk-client-tools:

    - Version 4.3.23-0
      * Improved translation update process

    spacewalk-config:

    - Version 4.3.16-0
      * Allow passing environment variables to rhn-config-satellite (bsc#1242148)

    spacewalk-java:

    - Version 4.3.87-0
      * Security issues fixed:
        - CVE-2025-46811: Clean up stale sessions on websocket open (bsc#1246119)
    - Version 4.3.86-0:
      * Security issues fixed:
        - CVE-2025-23393: Filter user input in systems list page (bsc#1240386)
      * Other bugs fixed:
        - Fixed tooltip text for icons in the patches list (bsc#1234608)
        - Fixed openscap audit is running immediately even when scheduled for next days (bsc#1239743)
        - Adds calling a highstate in the API for actionchain (bsc#1157520)
        - Fixed behavior of `reboot_suggested` or `restart_suggested` by API (bsc#1236910)
        - Fixed action chain scheduled within SSM creates no link for the new action chain (bsc#1243825)
        - Fixed severity levels missing in API output of errata.getDetails (bsc#1240038)
        - Fixed internal server error when accessing groups in activation keys (bsc#1237581)
        - Fixed http_proxy_password stored as clear text in /var/log/messages (bsc#1242148)
        - Fixed `manage errors` in user-defined pillars (bsc#1230403)
        - In CLM live-patching template form, show kernel versions from base product as well (bsc#1239907)
        - Improved handling of system list filtering (bsc#1242004)
        - Fixed issue preventing OES products from showing up (bsc#1237082)
        - Fixed config channels not following priority in highstate (bsc#1237694)
        - Improved performance when changing channels on multiple system through SSM (bsc#1239154)
        - Fixed package locking for packages not available anymore in the assigned repositories (bsc#1236877)
        - Do not show Vendor Advisory link for SL-Micro 6.0 and 6.1 products (bsc#1237770)
        - Fixed API namespace for AdminPaygHandler
        - Fixed CLM channel name definition (bsc#1239868)
        - Fixed XMLRPC API endpoint updateRepoSsl repository property
        - Fixed API documentation for system config listFiles (bsc#1245027)         + Fixed inconsistency in task schedule deactivation and add activation capability (bsc#1225740)

    spacewalk-utils:

    - Version 4.3.24-0:
      * Removed spacewalk-clone-by-date dependency on python3-simplejson

    spacewalk-web:

    - Version 4.3.45-0:
      * Security issues fixed:
        + CVE-2025-23392, CVE-2025-23393: Filter user input in systems list page (bsc#1239826, bsc#1240386)
      * Other bugs fixed:
        + Fix: Filters of type Product Temporary Fix cannot be created (bsc#1238922)         + Improved handling of system list filtering (bsc#1242004)         + Improved translation update process

    subscription-matcher:

    - Version 0.40:
      * Fixed integer overflow which can cause a division by zero error (bsc#1243239)
    - Version 0.39:
      * Fixed the wrong matching for 2 Sockets or 2 VMs subscription string (bsc#1238924)
      * Fixed logging issues
      * Updated runtime dependencies

    supportutils-plugin-susemanager:

    - Version 4.3.15-0:
      * Backported supportutils plugin resource functions, replacing the         removed supportutils `scplugin.rc` functions with those provided         by `supportconfig.rc`

    susemanager:

    - Version 4.3.42-0:
      * Fixed bootstrap repository definition for SLE 15 SP7 and         support only bootstrapping with salt-bundle (bsc#1246788)
    - Version 4.3.41-0:
      * Improved translation update process

    susemanager-build-keys:

    - Changed keys to use SHA256 UIDs instead of SHA1 (bsc#1237294, bsc#1236779, jsc#PED-12321)
      * Renamed `build-alp-09d9ea69-645b99ce.asc` to `build-alp-09d9ea69.asc`
      * Renamed `gpg-pubkey-3fa1d6ce-63c9481c.asc` to `gpg-pubkey-3fa1d6ce.asc`
      * Adjusted `suse_ptf_key_2023.asc` and `suse_ptf_key.asc`

    susemanager-docs_en:

    - SUSE Manager 4.3.16 Update
    - Added information about missing monitoring package to Administration Guide (bsc#1191142)
    - Added missing script parameters in Installation and Upgrade Guide (bsc#1216187)
    - Added reference to the list of supported SCAP profiles (bsc#1213952)
    - Extended information in an admonition in Specialized Guides  (bsc#1221031)
    - Added missing 4505 and 4506 Salt ports in network requirements in Installation and Upgrade Guide
    - Removed references to the methods no longer used from Reference Guide (bsc#1209060)
    - Fixed Python script in Administration Guide (bsc#1244290)
    - Extended troubleshooting section with a reposync example (bsc#1211373)
    - Added section about enabling SUSE Manager 4.3 LTS in Installation and Upgrade Guide
    - Added missing Task Schedules to the list and updated the Task Schedule page to reflect changesnow     only       allowing disabling of tasks, not deletion in the Administration Guide
    - Added SUSE Linux Enterprise 15 SP7 as a supported client
    - Fixed asciidoc menu macro issue with duplicate css class, menu items now display correctly
    - Added note about autoyast profiles not having passwords
    - Added details about the behavior of the rescheduled failed action (bsc#1244065)
    - Updated Network Requirement section to add settings for server configuration behind HTTP OSI level 7     Proxy
    - Clarified that NFS with Cobbler is not supported (bsc#1240666)
    - Fixed a URL link in Common Workflows Guide (bsc#1242911)
    - Documented uptodate action in Common Workflows Guide as background information
    - Documented renaming the journal folder when changing machine ID in Administration Guide (bsc#1241286)
    - Fixed removing Salt bundle client procedure in Client Configuration Guide
    - Added referenced target and remove obsolete section in Common Workflows (bsc#1240842, bsc#1242554)
    - Fixed GPG key import command in Administration Guide (bsc#1239102)
    - Added java.smtp_server parameter for mail configuration in Administration Guide (bsc#1241490)
    - Added system_listeventhistory to spacecmd reference in Reference Guide (bsc#1239604)
    - Added links to supported features tables for third party operating systems (bsc#1236810)
    - Fixed typo in Installation and Upgrade Guide (bsc#1237403)
    - Added note to limit Squid's cache_dir size to 60% of available free space in Installation and Upgrade     Guide

    susemanager-schema:

    - Version 4.3.29-0:
      * Fixed typo in OES 24.4 channel definition

    susemanager-sls:

    - Version 4.3.47-0:
      * Change uptodate recurring action to use dist-upgrade instead of upgrade for Debian systems     (bsc#1237060)
      * Adjust SLS files for SUSE Linux Enterprise SP7 and other systems running higher Python versions
      * Optimize SAP module to prevent high IO workload (bsc#1241455)

    susemanager-sync-data:

    - Version 4.3.24-0:
      * Fixed typo in OES 24.4 product definition

    How to apply this update:

    1. Log in as root user to the SUSE Multi-Linux Manager Server.
    2. Stop the Spacewalk service:
    `spacewalk-service stop`     3. Apply the patch using either zypper patch or YaST Online Update.
    4. Start the Spacewalk service:
    `spacewalk-service start`

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:02475-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cobbler:

    - NFS 環境で Cobbler 起動中のクラッシュを防ぐ (bsc#1240666)
    - cobbler の追加と同期のアクションを同期 (bsc#1233371)
    - buildiso gen から無効なプロファイルを除外 (bsc#1230908)

    grafana-formula:

    - バージョン 4.3.0:
      * SUSE Linux Enterprise Server 15 SP7 をサポート対象バージョンに追加 (bsc#1245368)
      * サポートされない SUSE の古いバージョンをサポート対象バージョンリストから削除
      * 廃止されたグラフパネルから新しい時系列パネルに移行

    inter-server-sync:

    - バージョン 0.3.7-0:
      * SSL 署名付きエクスポートおよびインポート検証を追加 (bsc#1241239)
    - バージョン 0.3.6-0:
      * /var/log/hub を含む (bsc#1243724)

    spacecmd: 

    - バージョン 4.3.31-0:
      * 翻訳更新プロセスを改善

    spacewalk-admin:

    - バージョン 4.3.33-0
      * 修正されたセキュリティ問題:
        - CVE-2025-46809: URL 形式を破損する場合に HTTP プロキシパスワードを漏洩しません (bsc#1245005)
      * 修正されたその他のバグ:
        - reposync zypper cache の権限を強化
    - バージョン 4.3.14-0:
      * rhn-config-satellite の環境変数のサポートを追加 (bsc#1242148)
      * mgr-monitoring-ctl: 非 ASCII 文字による潜在的なエラーを回避します (bsc#1242030)

    spacewalk-backend：

    - バージョン 4.3.32-0
      * spacewalk-repo-sync での python3-simplejson の使用を削除 (bsc#1236635)
      * 翻訳更新プロセスを改善
      * reposync が HTTP Proxy パスワードの一部としてコンマを許可 (bsc#1243460)
      * ブートローダー linux および initrd ファイルを spacewalk-debug から削除しました
      * reposync 中に libzypp の Curl2 バックエンドを使用 (bsc#1245222)

    spacewalk-client-tools:

    - バージョン 4.3.23-0
      * 翻訳更新プロセスを改善

    spacewalk-config:

    - バージョン 4.3.16-0
      * rhn-config-satellite への環境変数の受け渡しを許可 (bsc#1242148)

    spacewalk-java:

    - バージョン 4.3.87-0
      * 修正されたセキュリティ問題:
        - CVE-2025-46811: websocket オープンでの古いセッションをクリーンアップする (bsc#1246119)
    - バージョン 4.3.86-0:
      * 修正されたセキュリティ問題:
        - CVE-2025-23393システムリストページでユーザー入力をフィルタリングしますbsc#1240386
      * 修正されたその他のバグ:
        - パッチリストのアイコンのツールチップテキストを修正 (bsc#1234608)
        - 翌日にスケジュールされていても、openscap 監査が即時に実行されるのを修正 (bsc#1239743)
        - アクションチェーン用の API で highstate の呼び出しを追加 (bsc#1157520)
        - API による「reboot_suggested」または「restart_suggested」の動作を修正 (bsc#1236910)
        - SSM 内でスケジュールされたアクションチェーンが、新しいアクションチェーンに対してリンクを作成しないという問題を修正 (bsc#1243825)
        - errata.getDetails の API 出力で欠落している深刻度レベルを修正 (bsc#1240038)
        - アクティベーションキーでグループにアクセスする際に発生する内部サーバーエラーを修正 (bsc#1237581)
        - /var/log/messages に平文として保存される http_proxy_password を修正 (bsc#1242148)
        - ユーザー定義のピラーでの「manage errors」を修正 (bsc#1230403)
        - CLM ライブパッチングテンプレートフォームで、ベース製品からのカーネルバージョンも表示 (bsc#1239907)
        - システムリストフィルタリングの処理を改善 (bsc#1242004)
        - OES 製品の表示を妨げる問題を修正 (bsc#1237082)
        - highstate の優先度に従わない構成チャネルを修正 (bsc#1237694)
        - SSM を通じて複数のシステムでチャネルを変更する際のパフォーマンスを改善 (bsc#1239154)
        - 割り当てられたリポジトリで今後利用できないパッケージに対するパッケージロックを修正 (bsc#1236877)
        - SL-Micro 6.0 および 6.1 製品のベンダーのアドバイザリのリンクを表示しない (bsc#1237770)
        - AdminPaygHandler 用の API 名前空間を修正
        - CLM チャネル名定義を修正 (bsc#1239868)
        - XMLRPC API エンドポイントの updateRepoSsl リポジトリプロパティを修正
        - システム構成 listFiles の API ドキュメントを修正 (bsc#1245027) + タスクスケジュールの非アクティブ化および追加アクティブ化機能の不一致を修正 (bsc#1225740)

    spacewalk-utils:

    - バージョン 4.3.24-0:
      * python3-simplejson の spacewalk-clone-by-date の依存関係を削除

    spacewalk-web:

    - バージョン 4.3.45-0:
      * 修正されたセキュリティ問題:
        + CVE-2025-23392、CVE-2025-23393: システムリストページでのユーザー入力をフィルタリング (bsc#1239826、bsc#1240386)
      * 修正されたその他のバグ
        + 修正: 製品の一時修正のフィルターを作成できない (bsc#1238922) + システムリストフィルタリングの処理を改善 (bsc#1242004) + 翻訳更新プロセスを改善

    subscription-matcher:

    - バージョン 0.40:
      * ゼロ除算のエラーを引き起こす可能性のある整数オーバーフローを修正 (bsc#1243239)
    - バージョン 0.39:
      * 2 つのソケットまたは 2 VM のサブスクリプション文字列の不適切なマッチングを修正 (bsc#1238924)
      * ロギングの問題を修正
      * ランタイム依存関係を更新

    supportutils-plugin-susemanager:

    - バージョン 4.3.15-0:
      * supportutils プラグインリソース関数をバックポートし、削除された supportutils の「scplugin.rc」関数を「supportconfig.rc」が提供する関数で置き換え

    susemanager:

    - バージョン 4.3.42-0:
      * SLE 15 SP7 用のブートストラップリポジトリ定義を修正し、salt-bundle によるブートストラップのみをサポート (bsc#1246788)
    - バージョン 4.3.41-0:
      * 翻訳更新プロセスを改善

    susemanager-build-keys:

    - SHA1 の代わりに SHA256 UID を使用するようにキーを変更 (bsc#1237294、bsc#1236779、jsc#PED-12321)
      * 「build-alp-09d9ea69-645b99ce.asc」の名前を「build-alp-09d9ea69.asc」に変更
      * 「gpg-pubkey-3fa1d6ce-63c9481c.asc」の名前を「gpg-pubkey-3fa1d6ce.asc」に変更
      * 「suse_ptf_key_2023.asc」および「suse_ptf_key.asc」を調整

    susemanager-docs_en:

    - SUSE Manager 4.3.16 の更新
    - 欠落している監視パッケージに関する情報を管理ガイドに追加 (bsc#1191142)
    - インストールおよびアップグレードガイドで欠落しているスクリプトパラメーターを追加 (bsc#1216187)
    - サポートされている SCAP プロファイルのリストへの参照を追加 (bsc#1213952)
    - Specialized Guide の警告の情報を拡張 (bsc#1221031)
    - インストールおよびアップグレードガイドのネットワーク要件で欠落している 4505 と 4506 Salt ポートを追加
    - 参照ガイドから使用されないメソッドへの参照を削除bsc#1209060
    - 管理ガイドの Python スクリプトを修正 (bsc#1244290)
    - reposync の例を含むトラブルシューティングセクションを拡張 (bsc#1211373)
    - インストールおよびアップグレードガイドで SUSE Manager 4.3 LTS の有効化に関するセクションを追加
    - 欠落しているタスクスケジュールをリストに追加し、タスクスケジュールページを更新して、changesnow のみを反映するようになり、管理ガイドでタスクの削除ではなく、無効化が可能になった
    - サポート済みクライアントとして SUSE Linux Enterprise 15 SP7 を追加
    - css クラスが重複している asciidoc メニューマクロの問題を修正し、メニュー項目が適切に表示されるようになった
    - パスワードを持たない autoyast プロファイルに関する注記を追加
    - 再スケジュールされた失敗したアクションの動作に関する詳細を追加 (bsc#1244065)
    - 「Network Requirement」セクションを更新し、HTTP OSI レベル 7 プロキシの背後にあるサーバー構成の設定を追加
    - Cobbler との NFS はサポートされていないことを明確化 (bsc#1240666)
    - 共通ワークフローガイドの URL リンクを修正 (bsc#1242911)
    - 背景情報として共通ワークフローガイドに更新アクションを文書化
    - 管理ガイドのマシン ID 変更時のジャーナルフォルダーの名前変更を文書化 (bsc#1241286)
    - クライアント構成ガイドでの Salt バンドルクライアントの削除手順を修正
    - 参照ターゲットを追加し、共通ワークフローの廃止されたセクションを削除 (bsc#1240842、bsc#1242554)
    - 管理ガイドの GPG キーインポートコマンドを修正 (bsc#1239102)
    - 管理ガイドのメール構成に java.smtp_server パラメーターを追加 (bsc#1241490)
    - 参照ガイドの spacecmd 参照に system_listevenhistory を追加 (bsc#1239604)
    - サードパーティのオペレーティングシステム用にサポートされている機能テーブルへのリンクを追加 (bsc#1236810)
    - インストールおよびアップグレードガイドの誤字を修正 (bsc#1237403)
    - インストールおよびアップグレードガイドの Squid の cache_dir サイズを利用可能な空き領域の 60% に制限するための注記を追加

    susemanager-schema:

    - バージョン 4.3.29-0:
      * OES 24.4 チャネル定義の誤字を修正

    susemanager-sls:

    - バージョン 4.3.47-0:
      * Debian システムで upgrade の代わりに dist-upgrade を使用するように uptodate recurring アクションを変更 (bsc#1237060)
      * SUSE Linux Enterprise SP7 と、さらに高い Python バージョンを実行している他のシステムに対して SLS ファイルを調整
      * IO ワークロードが高くならないように SAP モジュールを最適化 (bsc#1241455)

    susemanager-sync-data:

    - バージョン 4.3.24-0:
      * OES 24.4 製品定義の誤字を修正

    この更新を適用する方法:

    1. SUSE Multi-Linux Manager Server に root ユーザーとしてログインします。
    2. 以下を実行して Spacewalk サービスを停止します。
    「spacewalk-service stop」3. zypper パッチまたは YaST Online Update のいずれかを使用して、パッチを適用します。
    4. 以下を実行して Spacewalk サービスを開始します。
    「spacewalk-service start」

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
242656	SUSE SLES15 Multi-Linux Manager Proxy および Retail Branch Server 用のセキュリティ更新 4.3.16SUSE-SU-2025:02476-1	Nessus	SuSE Local Security Checks	7/24/2025	7/24/2025	medium
242656	SUSE SLES15 : Security update 4.3.16 for Multi-Linux Manager Proxy and Retail Branch Server (SUSE-SU-2025:02476-1)	Nessus	SuSE Local Security Checks	7/24/2025	7/24/2025	medium
242658	SUSE SLES15 : Security update 4.3.16 for Multi-Linux Manager Proxy and Retail Branch Server (SUSE-SU-2025:02475-1)	Nessus	SuSE Local Security Checks	7/24/2025	7/24/2025	medium
242658	SUSE SLES15: Multi-Linux Manager Proxy および Retail Branch Server (SUSE-SU-2025:02475-1) 用のセキュリティアップデート (4.3.16)	Nessus	SuSE Local Security Checks	7/24/2025	7/24/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium