An update is now available for Satellite Tools 6.5.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Satellite is a systems management tool for Linux-based infrastructure. It allows for provisioning, remote management, and monitoring of multiple Linux deployments with a single centralized tool.

This update provides the Satellite 6.5 Tools repositories. For the full list of new features provided by Satellite 6.5, see the Release Notes linked to in the references section. See the Satellite 6 Installation Guide for detailed instructions on how to install a new Satellite 6.5 environment, or the Satellite 6 Upgrading and Updating guide for detailed instructions on how to upgrade from prior versions of Satellite 6.

All users who require Satellite version 6.5 are advised to install these new packages.

Security Fix(es) :

* qpid-dispatch-router: QMF methods exposed to goferd via qdrouterd (CVE-2019-3845)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2019:0735 advisory.

    The qpid-dispatch-router package provides remote host management functionality and is configured through     the katello-installer-base package. Additional packages included contain enhancements to support the fix.

    Security Fix(es):

    * qpid-dispatch-router: QMF methods exposed to goferd via qdrouterd (CVE-2019-3845)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    This issue was discovered by Pavel Moravec (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

qpid-dispatch-routerを設定するkatello-installer-baseの更新プログラムがRHEL 7用のRed Hat Satellite 6.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。qpid-dispatch-routerパッケージはリモートホスト管理機能を提供し、katello-installer-baseパッケージを使用して設定されます。追加のパッケージには、修正をサポートするための機能拡張が含まれています。セキュリティ修正プログラム：* qpid-dispatch-router：qdrouterdを介してgoferdに漏えいされたQMFメソッド（CVE-2019-3845）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はPavel Moravec氏（Red Hat）が発見しました。

更新现在可用于 Satellite Tools 6.5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。此更新提供 Satellite 6.5 工具存储库。有关 Satellite 6.5 提供的新功能的完整列表，请参阅“参考”部分中链接的版本说明。查看 Satellite 6 安装指南，获取详细的 Satellite 6.5 新环境安装指导，或者查看 Satellite 6 升级和更新指南，获取详细的 Satellite 6 旧版本升级指导。建议所有需要 Satellite 版本 6.5 的用户安装这些新的程序包。安全修复：* qpid-dispatch-router：QMF 方式通过 qdrouterd 受 goferd 影响 (CVE-2019-3845) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Satellite Tools 6.5の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。この更新プログラムはSatellite 6.5 Toolsリポジトリを提供します。Satellite 6.5が提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。新しいSatellite 6.5環境のインストール方法の詳細については、「Satellite 6インストールガイド」を参照してください。以前のバージョンのSatellite 6からアップグレードする方法の詳細については、「Satellite 6アップグレードおよびアップデートガイド」を参照してください。Satelliteバージョン6.5を必要とするすべてのユーザーは、これらの新しいパッケージをインストールすることが推奨されます。セキュリティ修正プログラム：* qpid-dispatch-router：qdrouterdを介してgoferdに漏えいされたQMFメソッド（CVE-2019-3845）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:0733 advisory.

    The qpid-dispatch-router package provides remote host management functionality and is configured through     the katello-installer-base package. Additional packages included contain enhancements to support the fix.

    Security Fix:

    * qpid-dispatch-router: QMF methods were exposed to goferd via qdrouterd (CVE-2019-3845)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    This issue was discovered by Pavel Moravec (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:0734 advisory.

    The qpid-dispatch-router package provides remote host management functionality and is configured through     the katello-installer-base package. Additional packages included contain enhancements to support the fix.

    Security Fix(es):

    * qpid-dispatch-router: QMF methods exposed to goferd via qdrouterd (CVE-2019-3845)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    This issue was discovered by Pavel Moravec (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

现已提供适用于 RHEL 7 之 Red Hat Satellite 6.4 的 katello-installer-base 更新，该更新可配置 qpid-dispatch-router。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。qpid-dispatch-router 程序包可提供远程主机管理功能，且是通过 katello-installer-base 程序包进行配置。内附的其他程序包包含可支持修复的增强功能。安全修复：* qpid-dispatch-router：QMF 方式通过 qdrouterd 受 goferd 影响 (CVE-2019-3845) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Pavel Moravec (Red Hat) 发现。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.4 的 katello-installer-base 更新，該更新可設定 qpid-dispatch-router。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。qpid-dispatch-router 套件可提供遠端主機管理功能，且是透過 katello-installer-base 套件進行設定。內附的額外套件包含可支援修正的增強功能。安全性修正：* qpid-dispatch-router：QMF 方法存在 goferd 透過 qdrouterd 連線的漏洞 (CVE-2019-3845) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Pavel Moravec (Red Hat) 所發現。

現已提供適用於 Satellite Tools 6.5 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。此更新提供 Satellite 6.5 Tools 存放庫。如需瞭解 Satellite 6.5 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。請參閱《Satellite 6 安裝指南》瞭解如何安裝新 Satellite 6.5 環境的詳細指示，或參閱《Satellite 6 升級和更新指南》瞭解如何升級舊版 Satellite 6 的詳細指示。建議所有需使用 Satellite 6.5 版的使用者安裝這些新套件。安全性修正：* qpid-dispatch-router：QMF 方法存在 goferd 透過 qdrouterd 連線的漏洞 (CVE-2019-3845) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

qpid-dispatch-routerを設定するkatello-installer-baseの更新プログラムが、RHEL 6用のRed Hat Satellite 6.2およびRHEL 7用のRed Hat Satellite 6.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。qpid-dispatch-routerパッケージはリモートホスト管理機能を提供し、katello-installer-baseパッケージを使用して設定されます。追加のパッケージには、修正をサポートするための機能拡張が含まれています。セキュリティ修正プログラム：* qpid-dispatch-router：qdrouterdを介してgoferdに漏えいされたQMFメソッド（CVE-2019-3845）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はPavel Moravec氏（Red Hat）が発見しました。

qpid-dispatch-routerを設定するkatello-installer-baseの更新プログラムがRHEL 7用のRed Hat Satellite 6.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。qpid-dispatch-routerパッケージはリモートホスト管理機能を提供し、katello-installer-baseパッケージを使用して設定されます。追加のパッケージには、修正をサポートするための機能拡張が含まれています。セキュリティ修正プログラム：* qpid-dispatch-router：QMFメソッドがqdrouterdを介してgoferdに漏えいされました（CVE-2019-3845）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はPavel Moravec氏（Red Hat）が発見しました。

現已提供適用於 RHEL 6 與 RHEL 7 之 Red Hat Satellite 6.2 的 katello-installer-base 更新，該更新可設定 qpid-dispatch-router。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。qpid-dispatch-router 套件可提供遠端主機管理功能，且是透過 katello-installer-base 套件進行設定。內附的額外套件包含可支援修正的增強功能。安全性修正：* qpid-dispatch-router：QMF 方法存在 goferd 透過 qdrouterd 連線的漏洞 (CVE-2019-3845) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Pavel Moravec (Red Hat) 所發現。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.3 的 katello-installer-base 更新，該更新可設定 qpid-dispatch-router。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。qpid-dispatch-router 套件可提供遠端主機管理功能，且是透過 katello-installer-base 套件進行設定。內附的額外套件包含可支援修正的增強功能。安全性修正：* qpid-dispatch-router：QMF 方法存在 goferd 透過 qdrouterd 連線的漏洞 (CVE-2019-3845) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Pavel Moravec (Red Hat) 所發現。

现已提供适用于 RHEL 6 与 RHEL 7 之 Red Hat Satellite 6.2 的 katello-installer-base 更新，该更新配置 qpid-dispatch-router。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。qpid-dispatch-router 程序包可提供远程主机管理功能，且是通过 katello-installer-base 程序包进行配置。内附的其他程序包包含可支持修复的增强功能。安全修复：* qpid-dispatch-router：QMF 方式通过 qdrouterd 受 goferd 影响 (CVE-2019-3845) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Pavel Moravec (Red Hat) 发现。

现已提供适用于 RHEL 7 之 Red Hat Satellite 6.3 的 katello-installer-base 更新，该更新可配置 qpid-dispatch-router。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。qpid-dispatch-router 程序包可提供远程主机管理功能，且是通过 katello-installer-base 程序包进行配置。内附的其他程序包包含可支持修复的增强功能。安全修复：* qpid-dispatch-router：QMF 方式通过 qdrouterd 受 goferd 影响 (CVE-2019-3845) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Pavel Moravec (Red Hat) 发现。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125053	RHEL 6 / 7 / 8 : Red Hat Satellite Tools (RHSA-2019:1223)	Nessus	Red Hat Local Security Checks	2019/5/14	2022/2/1	high
123988	RHEL 7 : katello-installer-base (RHSA-2019:0735)	Nessus	Red Hat Local Security Checks	2019/4/11	2024/11/6	high
123988	RHEL 7：Satellite Server（RHSA-2019:0735）	Nessus	Red Hat Local Security Checks	2019/4/11	2024/11/6	high
125053	RHEL 6 / 7 / 8：Red Hat Satellite 工具 (RHSA-2019:1223)	Nessus	Red Hat Local Security Checks	2019/5/14	2022/2/1	high
125053	RHEL 6/7/8：Red Hat Satelliteツール（RHSA-2019:1223）	Nessus	Red Hat Local Security Checks	2019/5/14	2022/2/1	high
123987	RHEL 7 : katello-installer-base (RHSA-2019:0733)	Nessus	Red Hat Local Security Checks	2019/4/11	2024/11/6	high
123964	RHEL 6 / 7 : katello-installer-base (RHSA-2019:0734)	Nessus	Red Hat Local Security Checks	2019/4/10	2024/11/6	high
123988	RHEL 7：Satellite Server (RHSA-2019:0735)	Nessus	Red Hat Local Security Checks	2019/4/11	2024/11/6	high
123988	RHEL 7：Satellite Server (RHSA-2019:0735)	Nessus	Red Hat Local Security Checks	2019/4/11	2024/11/6	high
125053	RHEL 6 / 7 / 8：Red Hat Satellite Tools (RHSA-2019:1223)	Nessus	Red Hat Local Security Checks	2019/5/14	2022/2/1	high
123964	RHEL 6/7：katello-installer-base（RHSA-2019：0734）	Nessus	Red Hat Local Security Checks	2019/4/10	2024/11/6	high
123987	RHEL 7：Satellite Server（RHSA-2019:0733）	Nessus	Red Hat Local Security Checks	2019/4/11	2024/11/6	high
123964	RHEL 6 / 7：katello-installer-base (RHSA-2019:0734)	Nessus	Red Hat Local Security Checks	2019/4/10	2024/11/6	high
123987	RHEL 7：Satellite Server (RHSA-2019:0733)	Nessus	Red Hat Local Security Checks	2019/4/11	2024/11/6	high
123964	RHEL 6 / 7 : katello-installer-base (RHSA-2019:0734)	Nessus	Red Hat Local Security Checks	2019/4/10	2024/11/6	high
123987	RHEL 7：Satellite Server (RHSA-2019:0733)	Nessus	Red Hat Local Security Checks	2019/4/11	2024/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high