遠端 Rocky Linux 9 主機已安裝受 RLSA-2023:4708 公告中所提及一個弱點影響的套件。

  - 在 subscription-manager 中發現一個弱點，其允許因不充分的授權而導致本機特權提升。D-Bus 介面 com.redhat.RHSM1 會向所有使用者洩漏大量可變更註冊狀態的方法。透過使用 com.redhat.RHSM1.Config.SetAll() 方法，低權限本機使用者可竄改註冊狀態，方法是取消註冊系統或變更目前的權利。此瑕疵允許攻擊者設定 /etc/rhsm/rhsm.conf 的任意組態指示詞，其可遭濫用來造成本機特權提升至不受限制的 root。 (

偵測

Rocky Linux 9subscription-manager (RLSA-2023:4708)

high Nessus Plugin ID 180158

版本 1.0