遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0434 公告中提及的多個弱點影響。

    Red Hat Network Satellite (RHN Satellite) 是一種適用於 Linux 型基礎架構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。

    RHN Satellite 未正確暴露用於設定通道套件群組 (comps.xml) 檔案的過時 XML-RPC API。經驗證的使用者可利用此瑕疵，來取得可供 RHN Satellite 伺服器處理程序存取的任意檔案，並阻止用戶端執行某些 yum 作業。(CVE-2010-1171)

    在 RHN Satellite 重寫特定 URL 的方式中發現一個瑕疵。未經驗證的使用者可利用特製的 HTTP 要求，來取得有關執行 RHN Satellite 之主機系統的敏感資訊。
    他們也可以將 RHN Satellite 做為分散式拒絕服務工具，透過特製的 HTTP 要求，強制其連線至任意 IP 位址的任意服務。(CVE-2009-0788)

    注意：如需完全解決 CVE-2009-0788 問題所需的手動步驟，請參閱下方的「解決方案」一節。

    建議 RHN Satellite 5.3 和 5.4 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 RHN Satellite Server (rhn-satellite restart)，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5：Red Hat Network Satellite 的安全性更新 (中等) (RHSA-2011:0434)

high Nessus Plugin ID 210146

版本 1.1