現已提供適用於 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7 的 spacewalk-backend 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Spacewalk 是一種開放原始碼系統管理解決方案，其提供系統佈建、組態及修補功能。安全性修正：* 據發現，非管理員使用者或停用的使用者可利用 spacewalk-channel 執行管理工作，這是因為在 backend/server/rhnChannel.py 中的驗證檢查作業不正確。(CVE-2017-7470) Red Hat 感謝 Bert Stel (SUSE) 報告此問題。

偵測

RHEL 5 / 6：spacewalk-backend (RHSA-2017:1259)

critical Nessus Plugin ID 100287

找不到變更記錄