RHEL 5：Red Hat Network Satellite 的安全性更新 (中等) (RHSA-2011:0434)
high Nessus Plugin ID 210146
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0434 公告中提及的多個弱點影響。Red Hat Network Satellite (RHN Satellite) 是一種適用於 Linux 型基礎架構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。
RHN Satellite 未正確暴露用於設定通道套件群組 (comps.xml) 檔案的過時 XML-RPC API。經驗證的使用者可利用此瑕疵，來取得可供 RHN Satellite 伺服器處理程序存取的任意檔案，並阻止用戶端執行某些 yum 作業。(CVE-2010-1171)
在 RHN Satellite 重寫特定 URL 的方式中發現一個瑕疵。未經驗證的使用者可利用特製的 HTTP 要求，來取得有關執行 RHN Satellite 之主機系統的敏感資訊。
他們也可以將 RHN Satellite 做為分散式拒絕服務工具，透過特製的 HTTP 要求，強制其連線至任意 IP 位址的任意服務。(CVE-2009-0788)
注意：如需完全解決 CVE-2009-0788 問題所需的手動步驟，請參閱下方的「解決方案」一節。
建議 RHN Satellite 5.3 和 5.4 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 RHN Satellite Server (rhn-satellite restart)，此更新才會生效。
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=491365
https://bugzilla.redhat.com/show_bug.cgi?id=584118
Plugin 詳細資訊
嚴重性: High
ID: 210146
檔案名稱: redhat-RHSA-2011-0434.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2024/11/4
已更新: 2024/11/4
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.2
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 6.4
時間分數: 4.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2009-0788
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-package-push-server, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-app, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-libs, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-xmlrpc, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-config-files, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-config-files-common, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-upload-server, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-sql-oracle, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-server, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-iss-export, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-xml-export-libs, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-iss, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-sql, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-xp, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-applet, cpe:/o:redhat:enterprise_linux:4, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-config-files-tool, p-cpe:/a:redhat:enterprise_linux:spacewalk-config, p-cpe:/a:redhat:enterprise_linux:spacewalk-backend-tools
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/4/11
弱點發布日期: 2011/4/11
參考資訊
CVE: CVE-2009-0788, CVE-2010-1171
RHSA: 2011:0434