遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2023-12331 公告中提及的弱點影響。

  - Spacewalk 2.10 和衍生產品 (如 Uyuni 2021.08) 允許程式碼插入。rhn-config-satellite.pl 未清理用於附加 Spacewalk 特定鍵值對的組態檔案名稱。根據安裝設定，該指令碼應由具有 Sudo 的 tomcat 使用者帳戶執行。這可導致攻擊者能夠使用 --option 將任意程式碼附加至最終將由系統執行的 root 使用者擁有的檔案。此問題已在 Uyuni spacewalk-admin 4.3.2-1 版中修正 。
    (CVE-2021-40348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：spacewalk-admin (ELSA-2023-12331)

high Nessus Plugin ID 175287

版本 1.0