現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat Satellite 6.1。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

此更新提供適用於 Red Hat Enterprise Linux 6 的 Satellite 6.1 套件。如需瞭解 Satellite 6.1 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。(BZ#1201357)

據發現，在 Foreman 中，edit_users 權限 (例如授予管理員角色的權限) 允許使用者編輯系統管理員使用者密碼。具有 edit_users 權限的攻擊者可利用此瑕疵存取系統管理員使用者帳戶，進而導致權限提升。(CVE-2015-3235)

據發現，Foreman 並未對工作階段 cookie 設定 HttpOnly 旗標。這可能允許惡意指令碼存取工作階段 cookie。(CVE-2015-3155)

據發現，在 Foreman 中建立 LDAP 驗證來源的 SSL 連線時，系統沒有針對已知憑證授權單位執行任何驗證，即接受了遠端伺服器憑證，這可能導致 TLS 連線容易受到攔截式攻擊影響。(CVE-2015-1816)

當組織未明確設定時，在 Foreman 透過 API 授權使用者對資源採取動作的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，取得其未獲授權存取的資源之其他相關資訊。(CVE-2015-1844)

在 Foreman 的範本預覽畫面中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙使用者檢視惡意的範本，藉此發動跨網站指令碼攻擊。請注意，範本常在使用者間共用。(CVE-2014-3653)

據發現，python-oauth2 並未正確驗證已簽署 URL 的 nonce。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4346)

據發現，python-oauth2 並未正確產生用於 nonce 中的隨機值。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4347)

Red Hat 要感謝 Coresec 的 Rufus Järnefelt 報告 Foreman HttpOnly 問題。

建議所有需要 Satellite 6.1 的使用者安裝這些新套件。

偵測

RHEL 6 : Satellite Server (RHSA-2015:1592)

medium Nessus Plugin ID 85716

找不到變更記錄