The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:0528 advisory.

    Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation     IT infrastructure for enterprise computing. MRG offers increased     performance, reliability, interoperability, and faster computing for     enterprise customers.

    MRG Messaging is a high-speed reliable messaging distribution for Linux     based on AMQP (Advanced Message Queuing Protocol), an open protocol     standard for enterprise messaging that is designed to make mission critical     messaging widely available as a standard service, and to make enterprise     messaging interoperable across platforms, programming languages, and     vendors. MRG Messaging includes an AMQP 0-10 messaging broker; AMQP 0-10     client libraries for C++, Java JMS, and Python; as well as persistence     libraries and management tools.

    It was found that Qpid accepted any password or SASL mechanism, provided     the remote user knew a valid cluster username. This could give a remote     attacker unauthorized access to the cluster, exposing cluster messages and     internal Qpid/MRG configurations. (CVE-2011-3620)

    Note: If you are using an ACL, the cluster-username must be allowed to     publish to the qpid.cluster-credentials exchange. For example, if your     cluster-username is foo, in your ACL file:

    acl allow foo@QPID publish exchange name=qpid.cluster-credentials

    The CVE-2011-3620 fix changes the cluster initialization protocol. As such,     the cluster with all new version brokers must be restarted for the changes     to take effect. Refer below for details.

    These updated packages provide numerous enhancements and bug fixes for the     Messaging component of MRG. Space precludes documenting all of these     changes in this advisory. Documentation for these changes will be available     shortly in the Technical Notes document linked to in the References     section.

    All users of the Messaging capabilities of Red Hat Enterprise MRG 2.1 are     advised to upgrade to these updated packages, which resolve the issues and     add the enhancements noted in the Red Hat Enterprise MRG 2 Technical Notes.
    After installing the updated packages, stop the cluster by either running     service qpidd stop on all nodes, or qpid-cluster --all-stop on any one     of the cluster nodes. Once stopped, restart the cluster with     service qpidd start on all nodes for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:0529 advisory.

    Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation     IT infrastructure for enterprise computing. MRG offers increased     performance, reliability, interoperability, and faster computing for     enterprise customers.

    MRG Messaging is a high-speed reliable messaging distribution for Linux     based on AMQP (Advanced Message Queuing Protocol), an open protocol     standard for enterprise messaging that is designed to make mission critical     messaging widely available as a standard service, and to make enterprise     messaging interoperable across platforms, programming languages, and     vendors. MRG Messaging includes an AMQP 0-10 messaging broker; AMQP 0-10     client libraries for C++, Java JMS, and Python; as well as persistence     libraries and management tools.

    It was found that Qpid accepted any password or SASL mechanism, provided     the remote user knew a valid cluster username. This could give a remote     attacker unauthorized access to the cluster, exposing cluster messages and     internal Qpid/MRG configurations. (CVE-2011-3620)

    Note: If you are using an ACL, the cluster-username must be allowed to     publish to the qpid.cluster-credentials exchange. For example, if your     cluster-username is foo, in your ACL file:

    acl allow foo@QPID publish exchange name=qpid.cluster-credentials

    The CVE-2011-3620 fix changes the cluster initialization protocol. As such,     the cluster with all new version brokers must be restarted for the changes     to take effect. Refer below for details.

    These updated packages provide numerous enhancements and bug fixes for the     Messaging component of MRG. Space precludes documenting all of these     changes in this advisory. Documentation for these changes will be available     shortly in the Technical Notes document linked to in the References     section.

    All users of the Messaging capabilities of Red Hat Enterprise MRG 2.1 are     advised to upgrade to these updated packages, which resolve the issues and     add the enhancements noted in the Red Hat Enterprise MRG 2 Technical Notes.
    After installing the updated packages, stop the cluster by either running     service qpidd stop on all nodes, or qpid-cluster --all-stop on any one     of the cluster nodes. Once stopped, restart the cluster with     service qpidd start on all nodes for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:0528 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Enterprise MRG (メッセージング、リアルタイム、グリッド) はエンタープライズコンピューティング用の次世代の IT インフラです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

    MRG Messaging は、AMQP(Advanced Message Queuing Protocol) に基づいた Linux 用の高速かつ信頼性に優れたメッセージングディストリビューションです。このプロトコルは、標準デバイスとして利用できるミッションクリティカルなメッセージングを幅広く行えるようにし、プラットフォーム、プログラミング言語、ベンダーにおいて相互運用可能なエンタープライズメッセージングを実現するためのオープンプロトコル規格です。MRG Messaging には、AMQP 0-10 メッセージングブローカー、C++ 用 AMQP 0-10 クライアントライブラリ、Java JMS、Python、ならびに永続化ライブラリおよび管理ツールが含まれています。

    リモートユーザーが有効なクラスターユーザー名を知っている場合、Qpid がパスワードまたは SASL メカニズムを承認していたことが判明しました。これにより、リモートの攻撃者はクラスターに対する権限のないアクセスが可能になり、クラスターメッセージや内部 Qpid/MRG 構成が危険にさらされる可能性があります。(CVE-2011-3620)

    注意: ACL を使用している場合、cluster-username は qpid.cluster-credentials 交換に開示できる必要があります。たとえば、cluster-username が foo である場合、ACL ファイルでは次のように指定されている必要があります:

    acl allow foo@QPID publish exchange name=qpid.cluster-credentials

    CVE-2011-3620 の修正では、クラスター初期化プロトコルを変更しています。または、変更を有効にするには、すべての新しいバージョンのブローカーを含むクラスターを再起動する必要があります。詳細については、次を参照してください。

    これらの更新済みパッケージでは、MRG の Messaging コンポーネントに対する多くの拡張機能やバグ修正を提供しています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

    Red Hat Enterprise MRG 2.1 の Messaging 機能の全ユーザーは、Red Hat Enterprise MRG 2 テクニカルノートで言及されている拡張機能を追加するこれらの更新済みのパッケージへアップグレードし、この問題を解決することが推奨されます。
    更新済みのパッケージをインストールした後、すべてのノード上で service qpidd stop を実行するか、クラスターノードの 1 つで qpid-cluster --all-stop を実行してクラスターを停止させます。更新を有効にするには、停止後に、すべてのノード上で service qpidd start を実行してクラスターを再起動させます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2012:0529 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Enterprise MRG (メッセージング、リアルタイム、グリッド) はエンタープライズコンピューティング用の次世代の IT インフラです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

    MRG Messaging は、AMQP(Advanced Message Queuing Protocol) に基づいた Linux 用の高速かつ信頼性に優れたメッセージングディストリビューションです。このプロトコルは、標準デバイスとして利用できるミッションクリティカルなメッセージングを幅広く行えるようにし、プラットフォーム、プログラミング言語、ベンダーにおいて相互運用可能なエンタープライズメッセージングを実現するためのオープンプロトコル規格です。MRG Messaging には、AMQP 0-10 メッセージングブローカー、C++ 用 AMQP 0-10 クライアントライブラリ、Java JMS、Python、ならびに永続化ライブラリおよび管理ツールが含まれています。

    リモートユーザーが有効なクラスターユーザー名を知っている場合、Qpid がパスワードまたは SASL メカニズムを承認していたことが判明しました。これにより、リモートの攻撃者はクラスターに対する権限のないアクセスが可能になり、クラスターメッセージや内部 Qpid/MRG 構成が危険にさらされる可能性があります。(CVE-2011-3620)

    注意: ACL を使用している場合、cluster-username は qpid.cluster-credentials 交換に開示できる必要があります。たとえば、cluster-username が foo である場合、ACL ファイルでは次のように指定されている必要があります:

    acl allow foo@QPID publish exchange name=qpid.cluster-credentials

    CVE-2011-3620 の修正では、クラスター初期化プロトコルを変更しています。または、変更を有効にするには、すべての新しいバージョンのブローカーを含むクラスターを再起動する必要があります。詳細については、次を参照してください。

    これらの更新済みパッケージでは、MRG の Messaging コンポーネントに対する多くの拡張機能やバグ修正を提供しています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

    Red Hat Enterprise MRG 2.1 の Messaging 機能の全ユーザーは、Red Hat Enterprise MRG 2 テクニカルノートで言及されている拡張機能を追加するこれらの更新済みのパッケージへアップグレードし、この問題を解決することが推奨されます。
    更新済みのパッケージをインストールした後、すべてのノード上で service qpidd stop を実行するか、クラスターノードの 1 つで qpid-cluster --all-stop を実行してクラスターを停止させます。更新を有効にするには、停止後に、すべてのノード上で service qpidd start を実行してクラスターを再起動させます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0528 公告中提及的弱點影響。

    Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

    MRG Messaging 是針對 Linux 以 AMQP (進階訊息佇列通訊協定) 為基礎所發佈的高速可靠傳訊，這是企業傳訊的開放式通訊協定標準，可將任務重要的傳訊能力廣泛推廣為標準服務，並使企業傳訊能夠跨平台、程式設計語言及供應商互通。MRG Messaging 包含 AMQP 0-10 傳訊 Broker；適用於 C++、Java JMS 與 Python 的 AMQP 0-10 用戶端程式庫；另外還有持續性程式庫與管理工具。

    據發現，在遠端使用者知道有效叢集使用者名稱的前提下，Qpid 接受任何密碼或 SASL 機制。這可能讓遠端攻擊者未經授權存取叢集，進而洩漏叢集訊息與內部 Qpid/MRG 設定。(CVE-2011-3620)

    注意：如果您正使用 ACL，必須允許將叢集使用者名稱發佈至 qpid.cluster-credentials 交換。例如，如果在您的 ACL 檔案中，您的叢集使用者名稱是「foo」：

    acl allow foo@QPID publish exchange name=qpid.cluster-credentials

    CVE-2011-3620 修正變更了叢集初始化通訊協定。因此，必須將具有所有新版本 Broker 的叢集重新啟動，變更才會生效。如需詳細資料，請參閱下方。

    這些更新版套件為 MRG 的 Messaging 元件提供數個增強功能與錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從〈＜參照＞一節中的「技術提示」文件連結中取得。

    建議 Red Hat Enterprise MRG 2.1 之 Messaging 功能的所有使用者皆升級至這些更新版套件，其可解決此問題，並新增在 Red Hat Enterprise MRG 2 技術提示中提到的增強功能。
    安裝更新版套件之後，透過對所有節點執行 service qpidd stop，或對任何一個叢集節點執行 qpid-cluster --all-stop，可停止叢集。停止之後，對所有節點以「service qpidd start」重新啟動叢集，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2012:0529 公告中提及的弱點影響。

    Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

    MRG Messaging 是針對 Linux 以 AMQP (進階訊息佇列通訊協定) 為基礎所發佈的高速可靠傳訊，這是企業傳訊的開放式通訊協定標準，可將任務重要的傳訊能力廣泛推廣為標準服務，並使企業傳訊能夠跨平台、程式設計語言及供應商互通。MRG Messaging 包含 AMQP 0-10 傳訊 Broker；適用於 C++、Java JMS 與 Python 的 AMQP 0-10 用戶端程式庫；另外還有持續性程式庫與管理工具。

    據發現，在遠端使用者知道有效叢集使用者名稱的前提下，Qpid 接受任何密碼或 SASL 機制。這可能讓遠端攻擊者未經授權存取叢集，進而洩漏叢集訊息與內部 Qpid/MRG 設定。(CVE-2011-3620)

    注意：如果您正使用 ACL，必須允許將叢集使用者名稱發佈至 qpid.cluster-credentials 交換。例如，如果在您的 ACL 檔案中，您的叢集使用者名稱是「foo」：

    acl allow foo@QPID publish exchange name=qpid.cluster-credentials

    CVE-2011-3620 修正變更了叢集初始化通訊協定。因此，必須將具有所有新版本 Broker 的叢集重新啟動，變更才會生效。如需詳細資料，請參閱下方。

    這些更新版套件為 MRG 的 Messaging 元件提供數個增強功能與錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從〈＜參照＞一節中的「技術提示」文件連結中取得。

    建議 Red Hat Enterprise MRG 2.1 之 Messaging 功能的所有使用者皆升級至這些更新版套件，其可解決此問題，並新增在 Red Hat Enterprise MRG 2 技術提示中提到的增強功能。
    安裝更新版套件之後，透過對所有節點執行 service qpidd stop，或對任何一個叢集節點執行 qpid-cluster --all-stop，可停止叢集。停止之後，對所有節點以「service qpidd start」重新啟動叢集，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0528 公告中提及的漏洞影响。

    Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

    MRG Messaging 是基于 AMQP（高级消息队列协议）的针对 Linux 的高速可靠消息分发工具，该工具是一个为企业消息传送设计的开放协议标准，可使关键任务消息传送作为标准服务进行广泛使用，并实现企业消息传送在各类平台、编程语言和供应商之间的互操作性。MRG Messaging 包括一个 AMQP 0-10 消息代理；用于 C++、Java JMS 和 Python 的 AMQP 0-10 客户端库；以及暂留库和管理工具。

    已发现在远程用户了解有效群集用户名的情况下，Qpid 将接受任何密码或 SASL 机制。这可向远程攻击者提供针对群集的未授权访问权限，从而泄露群集消息和内部 Qpid/MRG 配置。(CVE-2011-3620)

    注意：如果您正在使用 ACL，则必须允许将 cluster-username 发布到 qpid.cluster-credentials 交换。例如，如果您的 cluster-username 为 foo，则在您的 ACL 文件中：

    acl allow foo@QPID publish exchange name=qpid.cluster-credentials

    CVE-2011-3620 补丁更改了群集初始化协议。因此，必须重新启动具有所有新版本代理的群集才能使更改生效。有关详细信息，请参阅下文。

    这些更新后的程序包为 MRG 的 Messaging 组件提供了大量增强和缺陷补丁。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接的技术札记文档获得这些更改的文档。

    建议 Red Hat Enterprise MRG 2.1 的消息功能的所有用户升级这些更新后的程序包，其中解决了 Red Hat Enterprise MRG 2 技术札记中说明的问题并添加了相应增强。
    安装更新后的程序包后，请通过在所有节点上运行“service qpidd stop”或在任一群集节点上运行“qpid-cluster --all-stop”停止群集。停止后，在所有节点上使用“service qpidd start”重新启动群集才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2012:0529 公告中提及的漏洞影响。

    Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

    MRG Messaging 是基于 AMQP（高级消息队列协议）的针对 Linux 的高速可靠消息分发工具，该工具是一个为企业消息传送设计的开放协议标准，可使关键任务消息传送作为标准服务进行广泛使用，并实现企业消息传送在各类平台、编程语言和供应商之间的互操作性。MRG Messaging 包括一个 AMQP 0-10 消息代理；用于 C++、Java JMS 和 Python 的 AMQP 0-10 客户端库；以及暂留库和管理工具。

    已发现在远程用户了解有效群集用户名的情况下，Qpid 将接受任何密码或 SASL 机制。这可向远程攻击者提供针对群集的未授权访问权限，从而泄露群集消息和内部 Qpid/MRG 配置。(CVE-2011-3620)

    注意：如果您正在使用 ACL，则必须允许将 cluster-username 发布到 qpid.cluster-credentials 交换。例如，如果您的 cluster-username 为 foo，则在您的 ACL 文件中：

    acl allow foo@QPID publish exchange name=qpid.cluster-credentials

    CVE-2011-3620 补丁更改了群集初始化协议。因此，必须重新启动具有所有新版本代理的群集才能使更改生效。有关详细信息，请参阅下文。

    这些更新后的程序包为 MRG 的 Messaging 组件提供了大量增强和缺陷补丁。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接的技术札记文档获得这些更改的文档。

    建议 Red Hat Enterprise MRG 2.1 的消息功能的所有用户升级这些更新后的程序包，其中解决了 Red Hat Enterprise MRG 2 技术札记中说明的问题并添加了相应增强。
    安装更新后的程序包后，请通过在所有节点上运行“service qpidd stop”或在任一群集节点上运行“qpid-cluster --all-stop”停止群集。停止后，在所有节点上使用“service qpidd start”重新启动群集才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76642	RHEL 6 : Red Hat Enterprise MRG Messaging 2.1 (RHSA-2012:0528)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	critical
76643	RHEL 5 : Red Hat Enterprise MRG Messaging 2.1 (RHSA-2012:0529)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	critical
76642	RHEL 6 : Red Hat Enterprise MRG Messaging 2.1 (RHSA-2012:0528)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	critical
76643	RHEL 5 : Red Hat Enterprise MRG Messaging 2.1 (RHSA-2012:0529)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	critical
76642	RHEL 6：Red Hat Enterprise MRG Messaging 2.1 (RHSA-2012:0528)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	critical
76643	RHEL 5：Red Hat Enterprise MRG Messaging 2.1 (RHSA-2012:0529)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	critical
76642	RHEL 6：Red Hat Enterprise MRG Messaging 2.1 (RHSA-2012:0528)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	critical
76643	RHEL 5：Red Hat Enterprise MRG Messaging 2.1 (RHSA-2012:0529)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical