The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yum-rhn-plugin in Red Hat Network Client Tools (aka rhn-client-tools) on Red Hat Enterprise Linux (RHEL) 5     and Fedora uses world-readable permissions for the /var/spool/up2date/loginAuth.pkl file, which allows     local users to access the Red Hat Network profile, and possibly prevent future security updates, by     leveraging authentication data from this file. (CVE-2010-1439)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat Enterprise Linux（RHEL） 5 および Fedora の Red Hat Network Client Tools（別名 rhn-client-tools）の yum-rhn-plugin は、 /var/spool/up2date/loginAuth.pkl ファイルに対して全ユーザーから読み取り可能な権限を使用しています。このファイルの認証データを利用することで、ローカルユーザーが Red Hat Network プロファイルにアクセスできるようになり、おそらくは将来のセキュリティ更新を防ぐことができます。 （CVE-2010-1439）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

據發現，rhn-client-tools 會針對 loginAuth.pkl 檔案設定不安全的權限，進而用於儲存工作階段認證以驗證伺服器的連線。無權限的本機使用者可利用這些認證下載他們通常沒有下載權限的套件。他們也可以操控與系統設定檔相關的套件或動作清單。
(CVE-2010-1439)

注意：此套件會引入其他數個套件做為相依性，以修正所有錯誤和安全性漏洞。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Red Hat Enterprise Linux (RHEL) 5 和 Fedora 上 Red Hat Network Client Tools (亦即 rhn-client-tools) 中的 yum-rhn-plugin 針對 /var/spool/up2date/loginAuth.pkl 檔案使用任何人皆可讀取的權限，其允許本機使用者利用此檔案中的驗證資料，存取 Red Hat Network 設定檔，並可能阻止未來的安全性更新。 (CVE-2010-1439)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux (RHEL) 5 和 Fedora 上的 Red Hat Network Client Tools（即 rhn-client-tools）中的 yum-rhn-plugin 为 /var/spool/up2date/loginAuth.pkl 文件使用全局可读权限， ，从而允许本地用户通过利用来自此文件的身份验证数据，访问 Red Hat Network 配置文件，并可能阻止未来的安全更新。 (CVE-2010-1439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 rhn-client-tools 在 loginAuth.pkl 文件上设置不安全的权限，该文件用于存储对服务器的连接进行认证的会话凭据。本地非特权用户可使用这些凭据来下载其通常无权下载的程序包。它们还可操纵与系统的配置文件关联的程序包或操作列表。
(CVE-2010-1439)

注意：此程序包引入了多个其他程序包作为依存关系，以便修复所有缺陷和安全漏洞。

It was discovered that rhn-client-tools set insecure permissions on the loginAuth.pkl file, used to store session credentials for authenticating connections to servers. A local, unprivileged user could use these credentials to download packages they wouldn't normally have permission to download. They could also manipulate package or action lists associated with the system's profile.
(CVE-2010-1439)

Note: This package pulled in several other packages as dependencies in order to fix all bugs and security holes.

Updated rhn-client-tools packages that fix one security issue are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat Network Client Tools provide programs and libraries that allow your system to receive software updates from the Red Hat Network (RHN).

It was discovered that rhn-client-tools set insecure permissions on the loginAuth.pkl file, used to store session credentials for authenticating connections to Red Hat Network servers. A local, unprivileged user could use these credentials to download packages from the Red Hat Network. They could also manipulate package or action lists associated with the system's profile. (CVE-2010-1439)

Users of rhn-client-tools are advised to upgrade to these updated packages, which contain a backported patch to correct this issue.

rhn-client-tools が、セキュアでない権限を loginAuth.pkl ファイルに設定し、サーバーへの接続を認証するためのセッション認証情報を保存するために使用することが判明しました。権限のないローカルユーザーがこれらの認証情報を使用して、通常はダウンロード権限がないパッケージをダウンロードする可能性があります。これらは、システムのプロファイルに関連付けられたパッケージまたはアクションリストを操作することもできます。
（CVE-2010-1439）

注：このパッケージは、すべてのバグとセキュリティホールを修正するために、いくつかの他のパッケージを依存関係として引き込みました。

1 つのセキュリティ問題を修正する更新済みの rhn-client-tools パッケージが、現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Network Client Tools は、ご使用のシステムが Red Hat Network（RHN）からのソフトウェア更新を受信するためのプログラムおよびライブラリを提供します。

rhn-client-tools が、セキュアでない権限を loginAuth.pkl ファイルに設定し、Red Hat Network サーバーへの接続を認証するためのセッション認証情報を保存するために使用することが判明しました。権限のないローカルユーザーがこれらの認証情報を使用して、Red Hat Network からパッケージをダウンロードする可能性があります。これらは、システムのプロファイルに関連付けられたパッケージまたはアクションリストを操作することもできます。（CVE-2010-1439）

rhn-client-tools の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

ID	名稱	產品	系列	已發布	已更新	嚴重性
217113	Linux Distros Unpatched Vulnerability : CVE-2010-1439	Nessus	Misc.	2025/3/3	2025/3/3	high
217113	Linux Distros のパッチ未適用の脆弱性: CVE-2010-1439	Nessus	Misc.	2025/3/3	2025/3/3	high
60797	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 rhn-client-tools	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
217113	Linux Distros 未修補弱點：CVE-2010-1439	Nessus	Misc.	2025/3/3	2025/3/3	high
217113	Linux Distros 未修补的漏洞: CVE-2010-1439	Nessus	Misc.	2025/3/3	2025/3/3	high
60797	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 rhn-client-tools	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
60797	Scientific Linux Security Update : rhn-client-tools on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
46780	RHEL 5 : rhn-client-tools (RHSA-2010:0449)	Nessus	Red Hat Local Security Checks	2010/6/2	2021/1/14	low
60797	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の rhn-client-tools	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
46780	RHEL 5：rhn-client-tools（RHSA-2010:0449）	Nessus	Red Hat Local Security Checks	2010/6/2	2021/1/14	low

偵測

搜尋 Plugin

high

high

low

high

high

low

low

low

low

low