リモートの Redhat Enterprise Linux 5/6/7/8 ホストには、 RHSA-2019:1223 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

    この更新プログラムはSatellite 6.5 Toolsリポジトリを提供します。Satellite 6.5が提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。新しい Satellite 6.5 環境のインストール方法の詳細については、「Satellite 6 インストールガイド」を参照してください。以前のバージョンの Satellite 6 からアップグレードする方法の詳細については、「Satellite 6 アップグレードおよびアップデートガイド」を参照してください。

    Satellite バージョン 6.5 を必要とする全ユーザーは、これらの新しいパッケージをインストールすることが推奨されます。

    セキュリティ修正プログラム：

    * qpid-dispatch-routerqdrouterd を介して goferd に漏洩された QMF メソッドCVE-2019-3845

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 / 6 / 7 / 8Red Hat SatelliteツールRHSA-2019:1223

high Nessus プラグイン ID 125053

バージョン 1.7