リモートの Oracle Linux 7 ホストに、ELSA-2023-12331アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Spacewalk 2.10 および Uyuni 2021.08 などの派生物により、コードインジェクションが可能になります。rhn-config-satellite.pl は、Spacewalk 固有のキーと値のペアを追加するために使用される構成ファイル名をサニタイズしません。このスクリプトは、インストール設定によると、Sudo を使用した tomcat ユーザーアカウントで実行されることを想定しています。これにより、攻撃者が --option を使用して、任意のコードを root が所有するファイルに追加し、最終的にシステムによって実行される可能性があります。これは Uyuni spacewalk-admin 4.3.2-1 で修正されています。
    (CVE-2021-40348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: spacewalk-admin (ELSA-2023-12331)

high Nessus プラグイン ID 175287

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 18, 2023, 10:10 PM Detection Plugin Feed: 202309182210
バージョン 1.0 May 8, 2023, 11:59 PM New Plugin Feed: 202305082359