The remote Redhat Enterprise Linux 5 / 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:0102 advisory.

    Red Hat Network (RHN) Proxy provides a mechanism for caching content, such     as package updates from Red Hat or custom content created for an     organization on an internal, centrally-located server.

    If a user submitted a system registration XML-RPC call to an RHN Proxy     server (for example, by running rhnreg_ks) and that call failed, their     RHN user password was included in plain text in the error messages both     stored in the server log and mailed to the server administrator. With this     update, user passwords are excluded from these error messages to avoid the     exposure of authentication credentials. (CVE-2012-0059)

    Users of Red Hat Network Proxy are advised to upgrade to these updated     packages, which correct this issue. For this update to take effect,     Red Hat Network Proxy must be restarted. Refer to the Solution section for     details.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Updated spacewalk-backend packages that fix one security issue and two bugs are now available for Red Hat Network Satellite 5.4.

The Red Hat Security Response Team has rated this update as having low security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat Network (RHN) Satellite is a systems management tool for Linux-based infrastructures. It allows for provisioning, monitoring, and remote management of multiple Linux deployments with a single, centralized tool.

If a user submitted a system registration XML-RPC call to an RHN Satellite server (for example, by running 'rhnreg_ks') and that call failed, their RHN user password was included in plain text in the error messages both stored in the server log and mailed to the server administrator. With this update, user passwords are excluded from these error messages to avoid the exposure of authentication credentials. (CVE-2012-0059)

This update also fixes the following bugs :

* When activating a new RHN Satellite certificate that has less entitlements than is currently used or allotted on the Satellite server, the error message notified the user only about the first problem encountered and did not include directions for resolution.
With this update, more verbose error messages are shown in this scenario. (BZ#209514, BZ#704623)

All users of Red Hat Network Satellite are advised to upgrade to these updated packages, which correct these issues. For this update to take effect, Red Hat Network Satellite must be restarted. Refer to the Solution section for details.

1 つのセキュリティの問題を修正する更新済みの spacewalk-backend パッケージが、Red Hat Network Proxy 5.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Network（RHN）Proxy が、Red Hat からのパッケージ更新や、内部の中央に配置されているサーバーの組織のために作成されるカスタムコンテンツなど、キャッシングコンテンツのメカニズムを提供します。

ユーザーがシステム登録 XML-RPC 呼び出しを（例えば「rhnreg_ks」を実行することにより）RHN Proxy サーバーに送信し、その呼び出しが失敗すると、RHN ユーザーパスワードが、サーバーログに保存され、サーバー管理者にメールされるエラーメッセージの平文に含まれていました。この更新では、ユーザーパスワードはこれらのエラーメッセージから除外され、認証情報の漏洩を回避します。(CVE-2012-0059)

Red Hat Network Proxy のユーザーは、これらの更新済みのパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Red Hat Network Proxy を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

1 つのセキュリティの問題と 2 つのバグを修正する更新済みの spacewalk-backend パッケージが、Red Hat Network Satellite 5.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Network（RHN）Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。

ユーザーがシステム登録 XML-RPC 呼び出しを（例えば「rhnreg_ks」を実行することにより）RHN Satellite Server に送信し、その呼び出しが失敗すると、RHN ユーザーパスワードが、サーバーログに保存され、サーバー管理者にメールされるエラーメッセージの平文に含まれていました。この更新では、ユーザーパスワードはこれらのエラーメッセージから除外され、認証情報の漏洩を回避します。(CVE-2012-0059)

この更新は以下のバグも修正します：

* 現在 Satellite Server で使用され、割り当てられているものよりも少ないの権限の新しい RHN Satellite 証明書をアクティベートするときに、エラーメッセージが、最初に直面する問題のみをユーザーに通知し、解決するための指示を含んでいませんでした。
この更新により、より詳細なエラーメッセージがこのシナリオで表示されるようになっています。（BZ#209514、BZ#704623）

Red Hat Network Satellite の全ユーザーは、これらの更新済みのパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Red Hat Network Satellite を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

更新后的 spacewalk-backend 程序包修复了一个安全问题，现在可用于 Red Hat Network Proxy 5.4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Network (RHN) Proxy 提供用于缓存内容的机制，例如来自 Red Hat 的程序包更新或在内部位于正中的服务器上为组织创建的自定义内容。

如果用户向 RHN Proxy 服务器提交了系统注册 XML-RPC 调用（例如，通过运行“rhnreg_ks”）且该调用失败，则其 RHN 用户密码以明文方式包含在服务器日志中存储的和通过邮件发送给服务器管理员的错误消息中。通过此更新，将用户密码排除在这些错误消息之外，从而避免暴露认证凭据。(CVE-2012-0059)

建议 Red Hat Network Proxy 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动 Red Hat Network Proxy 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

更新后的 spacewalk-backend 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Network Satellite 5.4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Network (RHN) Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多项 Linux 部署。

如果用户向 RHN Satellite 服务器提交了系统注册 XML-RPC 调用（例如通过运行“rhnreg_ks”）且该调用失败，则其 RHN 用户密码会以明文方式包含在服务器日志中存储的和通过邮件发送给服务器管理员的错误消息中。通过此更新，将用户密码排除在这些错误消息之外，从而避免暴露认证凭据。(CVE-2012-0059)

此更新还修复以下缺陷：

* 激活权利小于 Satellite 服务器上当前使用或分配的证书的权利的新 RHN Satellite 证书时，错误消息仅向用户通知遇到的第一个问题，不包含用于解决问题的指示。
通过此更新，此情况下会显示更详细的错误消息。（BZ#209514、BZ#704623）

建议所有 Red Hat Network Satellite 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Red Hat Network Satellite 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

現已提供適用於 Red Hat Network Satellite 5.4 的更新版 spacewalk-backend 套件，可修正一個安全性問題及兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Network (RHN) Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用單一集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。

如果使用者提交系統註冊 XML-RPC 呼叫至 RHN Satellite 伺服器 (例如，透過執行「rhnreg_ks」) 且該呼叫失敗，其 RHN 使用者密碼會以純文字形式包含在錯誤訊息中，且這些訊息會儲存在伺服器記錄中，並會郵寄給伺服器系統管理員。透過此更新，已排除這些錯誤訊息中的使用者密碼，以避免洩漏驗證認證。(CVE-2012-0059)

此更新也可修正下列錯誤：

* 當啟動權利比 Satellite 伺服器上目前使用或分配之權利要少的新 RHN Satellite 憑證時，錯誤訊息只會通知使用者關於所發生的第一個問題的資訊，且並不包含解決的指示。
透過此更新，在此狀況下會顯示更加冗長的錯誤訊息。(BZ#209514、BZ#704623)

建議所有 Red Hat Network Satellite 使用者皆升級至這些更新版套件，其可更正這些問題。必須重新啟動 Red Hat Network Satellite，此更新才會生效。如需詳細資訊，請參閱〈解決方案〉一節。

現已提供適用於 Red Hat Network Proxy 5.4 的更新版 spacewalk-backend 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Network (RHN) Proxy 提供快取內容的機制，例如：Red Hat 的套件更新，或在內部集中化伺服器上針對組織建立的自訂內容。

如果使用者提交系統註冊 XML-RPC 呼叫至 RHN Proxy 伺服器 (例如，透過執行「rhnreg_ks」) 且該呼叫失敗，其 RHN 使用者密碼會以純文字形式包含在錯誤訊息中，且這些訊息會儲存在伺服器記錄中，並會郵寄給伺服器系統管理員。透過此更新，已排除這些錯誤訊息中的使用者密碼，以避免洩漏驗證認證。(CVE-2012-0059)

建議 Red Hat Network Proxy 的使用者升級至這些更新版套件，其可更正此問題。必須重新啟動 Red Hat Network Proxy，此更新才會生效。如需詳細資訊，請參閱〈解決方案〉一節。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64025	RHEL 5 / 6 : Red Hat Network Proxy spacewalk-backend (RHSA-2012:0102)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/6/3	high
64024	RHEL 5 / 6 : spacewalk-backend (RHSA-2012:0101)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
64025	RHEL 5 / 6：spacewalk-backend（RHSA-2012:0102）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/6/3	high
64024	RHEL 5 / 6：spacewalk-backend（RHSA-2012:0101）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
64025	RHEL 5 / 6：spacewalk-backend (RHSA-2012:0102)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/6/3	high
64024	RHEL 5 / 6：spacewalk-backend (RHSA-2012:0101)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
64024	RHEL 5 / 6：spacewalk-backend (RHSA-2012:0101)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
64025	RHEL 5 / 6：spacewalk-backend (RHSA-2012:0102)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/6/3	high

偵測

搜尋 Plugin

high

medium

high

medium

high

medium

medium

high