遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1592 公告中提及的多個弱點影響。

    Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    此更新提供適用於 Red Hat Enterprise Linux 6 的 Satellite 6.1 套件。
    如需了解 Satellite 提供的新功能完整清單 6.1 請參閱〈參照〉一節連結的版本資訊。 (BZ#1201357)

    據發現，在 Foreman 中，edit_users 權限 (例如授予管理員角色的權限) 允許使用者編輯系統管理員使用者密碼。
    具有 edit_users 權限的攻擊者可利用此瑕疵存取系統管理員使用者帳戶，進而導致特權提升。
    (CVE-2015-3235)

    據發現，Foreman 並未對工作階段 cookie 設定 HttpOnly 旗標。
    這可能允許惡意指令碼存取工作階段 cookie。
    (CVE-2015-3155)

    據發現在 Foreman 中建立 LDAP 驗證來源的 SSL 連線時系統未對已知憑證授權單位進行任何驗證即接受了遠端伺服器憑證這可能導致 TLS 連線容易遭受攔截式攻擊。 (CVE-2015-1816)

    當組織未明確設定時，在 Foreman 透過 API 授權使用者對資源採取動作的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵取得其未獲授權存取的資源之額外資訊。 (CVE-2015-1844)

    在 Foreman 的範本預覽畫面中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙使用者檢視惡意的範本，藉此發動跨網站指令碼攻擊。
    請注意範本通常會在使用者之間共用。 (CVE-2014-3653)

    據發現，python-oauth2 並未正確驗證已簽署 URL 的 nonce。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量就可利用此瑕疵對該網站發動重播攻擊。 (CVE-2013-4346)

    據發現，python-oauth2 並未正確產生用於 nonce 中的隨機值。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量就可利用此瑕疵對該網站發動重播攻擊。 (CVE-2013-4347)

    Red Hat 要感謝 Coresec 的 Rufus Jrnefelt 報告 Foreman HttpOnly 問題。

    建議所有需要 Satellite 6.1 的使用者安裝這些新套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 : RHEL 6 上的 Red Hat Satellite 6.1.1 (重要) (RHSA-2015:1592)

high Nessus Plugin ID 85716

找不到變更記錄