現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat Satellite 6.1。

Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。可執行預先定義標準作業環境的佈建和組態管理。

此更新提供適用於 Red Hat Enterprise Linux 7 的 Satellite 6.1 套件。如需瞭解 Satellite 6.1 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。(BZ#1201357)

據發現，在 Foreman 中，edit_users 權限 (例如授予管理員角色的權限) 允許使用者編輯系統管理員使用者密碼。具有 edit_users 權限的攻擊者可利用此瑕疵存取系統管理員使用者帳戶，進而導致權限提升。(CVE-2015-3235)

據發現，Foreman 並未對工作階段 cookie 設定 HttpOnly 旗標。這可能允許惡意指令碼存取工作階段 cookie。(CVE-2015-3155)

據發現，在 Foreman 中建立 LDAP 驗證來源的 SSL 連線時，系統沒有針對已知憑證授權單位執行任何驗證，即接受了遠端伺服器憑證，這可能導致 TLS 連線容易受到攔截式攻擊影響。(CVE-2015-1816)

當組織未明確設定時，在 Foreman 透過 API 授權使用者對資源採取動作的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，取得其未獲授權存取的資源之其他相關資訊。(CVE-2015-1844)

在 Foreman 的範本預覽畫面中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙使用者檢視惡意的範本，藉此發動跨網站指令碼攻擊。請注意，範本常在使用者間共用。(CVE-2014-3653)

據發現，python-oauth2 並未正確驗證已簽署 URL 的 nonce。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4346)

據發現，python-oauth2 並未正確產生用於 nonce 中的隨機值。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4347)

Red Hat 要感謝 Coresec 的 Rufus Järnefelt 報告 foreman HttpOnly 問題。

建議所有需要 Satellite 6.1 的使用者安裝這些新套件。

偵測

RHEL 7 : Satellite Server (RHSA-2015:1591)

medium Nessus Plugin ID 85715

找不到變更記錄