spacewalk-backendの更新プログラムが、Red Hat Satellite 5.6およびRed Hat Satellite 5.7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Spacewalkは、システムのプロビジョニング、設定、パッチ機能を提供するオープンソースのシステム管理ソリューションです。セキュリティ修正プログラム：* backend/server/rhnChannel.pyの不適切な認証チェックにより、管理者以外のユーザーや無効なユーザーがspacewalk-channelを使用して管理タスクを実行する可能性があることがわかりました。（CVE-2017-7470）Red Hatは、この問題を報告してくれたBert Stel氏（SUSE）に感謝の意を表します。

検出

RHEL 5/6：spacewalk-backend（RHSA-2017:1259）

critical Nessus プラグイン ID 100287

変更ログが見つかりません