RHEL 5 / 6 : Satellite Server (RHSA-2011:1299)

medium Nessus Plugin ID 63999

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 Red Hat Network Satellite 5.4.1 的更新版套件，可修正數個安全性問題，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Network (RHN) Satellite 為需要完全控制其伺服器之維護及套件部署和隱私權的組織提供解決方案。此解決方案允許組織利用 Red Hat Network 的優勢，而無需為其伺服器或其他用戶端系統提供公共網際網路存取。

在 RHN Satellite web 介面中發現多個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用這些瑕疵，對使用 RHN Satellite web 介面的受害者執行跨網站指令碼攻擊。(CVE-2011-2919、CVE-2011-2920、CVE-2011-2927、CVE-2011-3344)

在 RHN Satellite web 介面登入頁面中發現一個開放重新導向瑕疵。若遠端攻擊者可使用特製連結誘騙受害者開啟登入頁面，則可在受害者成功登入後，將其重新導向至任意頁面。(CVE-2011-1594)

Red Hat 要感謝 Daniel Karanja Muturi 報告 CVE-2011-2919；感謝 Nils Juenemann 和 The Bearded Warriors 分別報告 CVE-2011-2920；感謝 Nils Juenemann 報告 CVE-2011-2927；感謝 Sylvain Maes 報告 CVE-2011-3344；以及感謝 SuSE 安全性團隊的 Thomas Biege 報告 CVE-2011-1594。

此更新也新增了下列增強功能：

* RHN Satellite 設定的工作階段 cookie 現已標記為 HTTPOnly。
此設定可指示瀏覽器禁止指令碼存取這些 cookie，有助於降低跨網站指令碼瑕疵的影響。
(BZ#713477)

建議 Red Hat Network Satellite 5.4.1 使用者升級至這些更新版套件，其中包含可更正這些問題的修補程式，並新增這個增強功能。必須重新啟動 Red Hat Network Satellite，此更新才會生效。如需詳細資訊，請參閱〈解決方案〉一節。

解決方案

更新受影響的套件。

另請參閱

https://www.redhat.com/security/data/cve/CVE-2011-1594.html

https://www.redhat.com/security/data/cve/CVE-2011-2919.html

https://www.redhat.com/security/data/cve/CVE-2011-2920.html

https://www.redhat.com/security/data/cve/CVE-2011-2927.html

https://www.redhat.com/security/data/cve/CVE-2011-3344.html

http://rhn.redhat.com/errata/RHSA-2011-1299.html

Plugin 詳細資訊

嚴重性: Medium

ID: 63999

檔案名稱: redhat-RHSA-2011-1299.nasl

版本: 1.10

類型: local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2013/1/24

已更新: 2021/1/14

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Low

分數: 3.9

CVSS v2

風險因素: Medium

基本分數: 4.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:spacewalk-base, p-cpe:/a:redhat:enterprise_linux:spacewalk-base-minimal, p-cpe:/a:redhat:enterprise_linux:spacewalk-config, p-cpe:/a:redhat:enterprise_linux:spacewalk-dobby, p-cpe:/a:redhat:enterprise_linux:spacewalk-grail, p-cpe:/a:redhat:enterprise_linux:spacewalk-html, p-cpe:/a:redhat:enterprise_linux:spacewalk-java, p-cpe:/a:redhat:enterprise_linux:spacewalk-java-config, p-cpe:/a:redhat:enterprise_linux:spacewalk-java-lib, p-cpe:/a:redhat:enterprise_linux:spacewalk-java-oracle, p-cpe:/a:redhat:enterprise_linux:spacewalk-pxt, p-cpe:/a:redhat:enterprise_linux:spacewalk-sniglets, p-cpe:/a:redhat:enterprise_linux:spacewalk-taskomatic, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2011/9/15

參考資訊

CVE: CVE-2011-1594, CVE-2011-2919, CVE-2011-2920, CVE-2011-2927, CVE-2011-3344

RHSA: 2011:1299