リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:0434 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Network Satellite (RHN Satellite) は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数の Linux デプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

    RHN Satellite は、チャネルのパッケージグループ (comps.xml) ファイルを構成するための旧式の XML-RPC API を不適切に漏洩していました。認証されたユーザーがこの欠陥を利用して、RHN Satellite サーバープロセスにアクセス可能な任意のファイルへのアクセス権を取得し、クライアントが特定の yum 操作を実行するのを妨げる可能性があります。(CVE-2010-1171)

    RHN Satellite が特定の URL を書き換える方法で、欠陥が見つかりました。認証されていないユーザーが特別に細工された HTTP リクエストを使用して、RHN Satellite が実行されているホストシステムに関する機密情報を取得する可能性があります。
    また、RHN Satellite を分散型サービス拒否ツールとして使用し、特別に細工された HTTP リクエストを介して任意の IP アドレスの任意のサービスに強制的に接続させる可能性があります。(CVE-2009-0788)

    注意: CVE-2009-0788 の問題に完全に対処するために必要な手動の手順については、以下の [ソリューション] セクションを参照してください。

    RHN Satellite 5.3 および 5.4 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、RHN Satellite サーバーを再起動する必要があります (rhn-satellite restart)。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 : Red Hat Network Satellite のセキュリティ更新 (重要度中) (RHSA-2011:0434)

high Nessus プラグイン ID 210146

バージョン 1.1