現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat Satellite 6.1。

Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。可執行預先定義標準作業環境的佈建和組態管理。

此更新提供適用於 Red Hat Enterprise Linux 7 的 Satellite 6.1 套件。如需瞭解 Satellite 6.1 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。(BZ#1201357)

據發現，在 Foreman 中，edit_users 權限 (例如授予管理員角色的權限) 允許使用者編輯系統管理員使用者密碼。具有 edit_users 權限的攻擊者可利用此瑕疵存取系統管理員使用者帳戶，進而導致權限提升。(CVE-2015-3235)

據發現，Foreman 並未對工作階段 cookie 設定 HttpOnly 旗標。這可能允許惡意指令碼存取工作階段 cookie。(CVE-2015-3155)

據發現，在 Foreman 中建立 LDAP 驗證來源的 SSL 連線時，系統沒有針對已知憑證授權單位執行任何驗證，即接受了遠端伺服器憑證，這可能導致 TLS 連線容易受到攔截式攻擊影響。(CVE-2015-1816)

當組織未明確設定時，在 Foreman 透過 API 授權使用者對資源採取動作的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，取得其未獲授權存取的資源之其他相關資訊。(CVE-2015-1844)

在 Foreman 的範本預覽畫面中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙使用者檢視惡意的範本，藉此發動跨網站指令碼攻擊。請注意，範本常在使用者間共用。(CVE-2014-3653)

據發現，python-oauth2 並未正確驗證已簽署 URL 的 nonce。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4346)

據發現，python-oauth2 並未正確產生用於 nonce 中的隨機值。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4347)

Red Hat 要感謝 Coresec 的 Rufus Järnefelt 報告 foreman HttpOnly 問題。

建議所有需要 Satellite 6.1 的使用者安裝這些新套件。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1592 公告中提及的多個弱點影響。

    Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    此更新提供適用於 Red Hat Enterprise Linux 6 的 Satellite 6.1 套件。
    如需了解 Satellite 提供的新功能完整清單 6.1 請參閱〈參照〉一節連結的版本資訊。 (BZ#1201357)

    據發現，在 Foreman 中，edit_users 權限 (例如授予管理員角色的權限) 允許使用者編輯系統管理員使用者密碼。
    具有 edit_users 權限的攻擊者可利用此瑕疵存取系統管理員使用者帳戶，進而導致特權提升。
    (CVE-2015-3235)

    據發現，Foreman 並未對工作階段 cookie 設定 HttpOnly 旗標。
    這可能允許惡意指令碼存取工作階段 cookie。
    (CVE-2015-3155)

    據發現在 Foreman 中建立 LDAP 驗證來源的 SSL 連線時系統未對已知憑證授權單位進行任何驗證即接受了遠端伺服器憑證這可能導致 TLS 連線容易遭受攔截式攻擊。 (CVE-2015-1816)

    當組織未明確設定時，在 Foreman 透過 API 授權使用者對資源採取動作的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵取得其未獲授權存取的資源之額外資訊。 (CVE-2015-1844)

    在 Foreman 的範本預覽畫面中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙使用者檢視惡意的範本，藉此發動跨網站指令碼攻擊。
    請注意範本通常會在使用者之間共用。 (CVE-2014-3653)

    據發現，python-oauth2 並未正確驗證已簽署 URL 的 nonce。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量就可利用此瑕疵對該網站發動重播攻擊。 (CVE-2013-4346)

    據發現，python-oauth2 並未正確產生用於 nonce 中的隨機值。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量就可利用此瑕疵對該網站發動重播攻擊。 (CVE-2013-4347)

    Red Hat 要感謝 Coresec 的 Rufus Jrnefelt 報告 Foreman HttpOnly 問題。

    建議所有需要 Satellite 6.1 的使用者安裝這些新套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85715	RHEL 7 : Satellite Server (RHSA-2015:1591)	Nessus	Red Hat Local Security Checks	2015/9/1	2024/11/4	critical
85716	RHEL 6 : RHEL 6 上的 Red Hat Satellite 6.1.1 (重要) (RHSA-2015:1592)	Nessus	Red Hat Local Security Checks	2015/9/1	2025/8/15	high

偵測

搜尋 Plugin

critical

high