An updated rhn-java-sat package that fixes a security issue is now available for Red Hat Network Satellite 5.2.

The Red Hat Security Response Team has rated this update as having critical security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat Network Satellite is a systems management tool for Linux-based infrastructures. It allows for provisioning, monitoring, and remote management of multiple Linux deployments with a single, centralized tool. The rhn-java-sat packages contain the code for the Java version of the Red Hat Network Satellite Website.

It was found that the web interface provided by Red Hat Network Satellite to create the initial administrator user was not disabled after the initial user was created. A remote attacker could use this flaw to create an administrator user with credentials they specify.
This user could then be used to assume control of the Satellite server. (CVE-2013-4480)

This issue was discovered by Andrew Spurrier of Red Hat.

All rhn-java-sat users are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

Updated spacewalk-java packages that fix one security issue are now available for Red Hat Satellite 5.3, 5.4, 5.5 and 5.6.

The Red Hat Security Response Team has rated this update as having a critical security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat Satellite is a systems management tool for Linux-based infrastructures. It allows for provisioning, monitoring, and remote management of multiple Linux deployments with a single, centralized tool. The spacewalk-java packages contain the code for the Java version of the Spacewalk Website.

It was found that the web interface provided by Red Hat Satellite to create the initial administrator user was not disabled after the initial user was created. A remote attacker could use this flaw to create an administrator user with credentials they specify. This user could then be used to assume control of the Satellite server.
(CVE-2013-4480)

This issue was discovered by Andrew Spurrier of Red Hat.

All spacewalk-java users are advised to upgrade to these updated packages, which contain a backported patch to correct this issue.

更新后的 rhn-java-sat 程序包修复了一个安全问题，现在可用于 Red Hat Network Satellite 5.2。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Network Satellite 是适用于基于 Linux 的基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多项 Linux 部署。rhn-java-sat 程序包包含 Red Hat Network Satellite Website 的 Java 版本的代码。

已发现 Red Hat Network Satellite 提供用来创建初始管理员用户的 Web 界面在初始用户创建后未禁用。远程攻击者可利用此缺陷使用自己指定的凭据创建管理员用户。
然后可将此用户用于控制 Satellite 服务器。(CVE-2013-4480)

此问题由 Red Hat 的 Andrew Spurrier 发现。

建议所有 rhn-java-sat 用户升级到此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 spacewalk-java 程序包修复了一个安全问题，现在可用于 Red Hat Satellite 5.3、5.4、5.5 和 5.6。

Red Hat 安全响应团队已将此更新评级为具有危急安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多项 Linux 部署。spacewalk-java 程序包中包含 Java 版本 Spacewalk 网站的代码。

已发现 Red Hat Satellite 提供用来创建初始管理员用户的 Web 界面在初始用户创建后未禁用。远程攻击者可利用此缺陷使用自己指定的凭据创建管理员用户。然后可将此用户用于控制 Satellite 服务器。
(CVE-2013-4480)

此问题由 Red Hat 的 Andrew Spurrier 发现。

建议所有 spacewalk-java 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

1 つのセキュリティ問題を修正する更新済みの rhn-java-sat パッケージが、Red Hat Network Satellite 5.2 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Network Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。rhn-java-sat パッケージには、Red Hat Network Satellite Web サイトの Java バージョンのコードが含まれています。

最初の管理者ユーザーを作成するために Red Hat Network Satellite が提供する Web インターフェイスが、最初のユーザーが作成された後に無効にされていないことが見つかりました。リモートの攻撃者はこの欠陥を利用して、自分が指定する認証情報で管理者ユーザーを作成する可能性があります。
その後このユーザーは、Satellite Server のコントロールを支配するために利用される可能性があります。(CVE-2013-4480)

この問題は、Red Hat の Andrew Spurrier 氏により発見されました。

rhn-java-sat の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの spacewalk-java パッケージが、Red Hat Satellite 5.3、5.4、5.5 および 5.6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。spacewalk-java パッケージに Spacewalk Web サイトの Java バージョンのコードが含まれています。

最初の管理者ユーザーを作成するために Red Hat Satellite が提供する Web インターフェイスが、最初のユーザーが作成された後に無効にされていないことが判明しました。リモートの攻撃者はこの欠陥を利用して、自分が指定する認証情報で管理者ユーザーを作成する可能性があります。その後このユーザーは、Satellite Server のコントロールを支配するために利用される可能性があります。
(CVE-2013-4480)

この問題は、Red Hat の Andrew Spurrier 氏により発見されました。

spacewalk-java の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

現已提供適用於 Red Hat Network Satellite 5.2 的更新版 rhn-java-sat 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Network Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用單一集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。rhn-java-sat 套件包含適用於 Java 版 Red Hat Network Satellite Website 的程式碼。

據發現，Red Hat Network Satellite 為建立初始系統管理員使用者而提供的 Web 介面，在建立初始使用者後未遭到停用。遠端攻擊者可利用此瑕疵以其指定的認證建立系統管理員使用者。
然後會使用此使用者來控制 Satellite 伺服器。(CVE-2013-4480)

此問題是由 Red Hat 的 Andrew Spurrier 所發現。

建議所有 rhn-java-sat 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Satellite 5.3、5.4、5.5 和 5.6 的更新版 spacewalk-java 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用單一集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。spacewalk-java 套件內含的程式碼適用於 Spacewalk 網站的 Java 版本。

據發現，Red Hat Satellite 為建立初始系統管理員使用者而提供的 Web 介面，在建立初始使用者後未遭到停用。遠端攻擊者可利用此瑕疵以其指定的認證建立系統管理員使用者。然後會使用此使用者來控制 Satellite 伺服器。
(CVE-2013-4480)

此問題是由 Red Hat 的 Andrew Spurrier 所發現。

建議所有 spacewalk-java 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70870	RHEL 5 : rhn-java-sat in Satellite Server (RHSA-2013:1513)	Nessus	Red Hat Local Security Checks	2013/11/13	2021/1/14	high
70871	RHEL 5 / 6 : spacewalk-java in Satellite Server (RHSA-2013:1514)	Nessus	Red Hat Local Security Checks	2013/11/13	2021/1/14	high
70870	RHEL 5：Satellite Server 中的 rhn-java-sat (RHSA-2013:1513)	Nessus	Red Hat Local Security Checks	2013/11/13	2021/1/14	high
70871	RHEL 5 / 6：Satellite Server 中的 spacewalk-java (RHSA-2013:1514)	Nessus	Red Hat Local Security Checks	2013/11/13	2021/1/14	high
70870	RHEL 5：Satellite Server の rhn-java-sat（RHSA-2013:1513）	Nessus	Red Hat Local Security Checks	2013/11/13	2021/1/14	high
70871	RHEL 5 / 6：Satellite Server の spacewalk-java（RHSA-2013:1514）	Nessus	Red Hat Local Security Checks	2013/11/13	2021/1/14	high
70870	RHEL 5：Satellite Server 中的 rhn-java-sat (RHSA-2013:1513)	Nessus	Red Hat Local Security Checks	2013/11/13	2021/1/14	high
70871	RHEL 5 / 6：Satellite Server 中的 spacewalk-java (RHSA-2013:1514)	Nessus	Red Hat Local Security Checks	2013/11/13	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high