The following security issue in spacewalk-backend has been fixed :

  - Non admin or disabled user cannot make changes to a     system anymore using spacewalk-channel. (bsc#1026633,     CVE-2017-7470)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for spacewalk-backend is now available for Red Hat Satellite 5.6 and Red Hat Satellite 5.7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Spacewalk is an Open Source systems management solution that provides system provisioning, configuration and patching capabilities.

Security Fix(es) :

* It was found that spacewalk-channel can be used by a non-admin user or disabled users to perform administrative tasks due to an incorrect authorization check in backend/server/rhnChannel.py. (CVE-2017-7470)

Red Hat would like to thank Bert Stel (SUSE) for reporting this issue.

spacewalk-backendの次のセキュリティ問題が修正されました：

  - 非管理者または無効なユーザーは、spacewalk-channelを使用してシステムに変更を加えることができなくなりました。（bsc#1026633、CVE-2017-7470）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

spacewalk-backendの更新プログラムが、Red Hat Satellite 5.6およびRed Hat Satellite 5.7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Spacewalkは、システムのプロビジョニング、設定、パッチ機能を提供するオープンソースのシステム管理ソリューションです。セキュリティ修正プログラム：* backend/server/rhnChannel.pyの不適切な認証チェックにより、管理者以外のユーザーや無効なユーザーがspacewalk-channelを使用して管理タスクを実行する可能性があることがわかりました。（CVE-2017-7470）Red Hatは、この問題を報告してくれたBert Stel氏（SUSE）に感謝の意を表します。

spacewalk-backend 的更新现可用于 Red Hat Enterprise Linux 5.6 和 Red Hat Enterprise Linux 5.7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Spacewalk 是一种开源系统管理解决方案，为系统提供设置、配置和修补能力。安全修复：* 已发现由于 backend/server/rhnChannel.py 中的错误授权检查，非管理员用户或已禁用的用户可使用 spacewalk-channel 执行管理任务。(CVE-2017-7470) Red Hat 在此感谢 Bert Stel (SUSE) 报告此问题。

現已提供適用於 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7 的 spacewalk-backend 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Spacewalk 是一種開放原始碼系統管理解決方案，其提供系統佈建、組態及修補功能。安全性修正：* 據發現，非管理員使用者或停用的使用者可利用 spacewalk-channel 執行管理工作，這是因為在 backend/server/rhnChannel.py 中的驗證檢查作業不正確。(CVE-2017-7470) Red Hat 感謝 Bert Stel (SUSE) 報告此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100351	SUSE SLES11 Security Update : SUSE Manager Client Tools (SUSE-SU-2017:1347-1)	Nessus	SuSE Local Security Checks	2017/5/23	2021/1/19	critical
100287	RHEL 5 / 6 : spacewalk-backend (RHSA-2017:1259)	Nessus	Red Hat Local Security Checks	2017/5/19	2019/10/24	critical
100351	SUSE SLES11セキュリティ更新プログラム：SUSE Manager Client Tools（SUSE-SU-2017:1347-1）	Nessus	SuSE Local Security Checks	2017/5/23	2021/1/19	critical
100287	RHEL 5/6：spacewalk-backend（RHSA-2017:1259）	Nessus	Red Hat Local Security Checks	2017/5/19	2019/10/24	critical
100287	RHEL 5 / 6：spacewalk-backend (RHSA-2017:1259)	Nessus	Red Hat Local Security Checks	2017/5/19	2019/10/24	critical
100287	RHEL 5 / 6：spacewalk-backend (RHSA-2017:1259)	Nessus	Red Hat Local Security Checks	2017/5/19	2019/10/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical