遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 4707 公告中提及的一個弱點影響。

  - 在 subscription-manager 中發現一個弱點，其允許因不充分的授權而導致本機權限提升。D-Bus 介面 com.redhat.RHSM1 會向所有使用者洩漏大量可變更註冊狀態的方法。透過使用 com.redhat.RHSM1.Config.SetAll() 方法，低權限本機使用者可竄改註冊狀態，方法是取消註冊系統或變更目前的權利。此瑕疵允許攻擊者設定 /etc/rhsm/rhsm.conf 的任意組態指示詞，其可遭濫用來造成本機權限提升至不受限制的 root。 (

偵測

RHEL 9：subscription-manager (RHSA-2023: 4707)

high Nessus Plugin ID 180035

版本 1.0