1 つのセキュリティの問題を修正する更新済みの spacewalk-backend パッケージが、Red Hat Network Satellite 5.3、5.4 と 5.5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Network（RHN）Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。

Red Hat Network Satellite が、クライアントの認証を Inter-Satellite Sync 操作中の初期認証チェックを超えて完全にはチェックしていないことが判明しました。リモートの攻撃者が satellite-sync クライアントを修正し、初期認証呼び出しを省略する場合、Inter-Satellite Sync サポートが無効になっているときでも、到達できる任意の Red Hat Network Satellite Server からすべてのチャネルコンテンツを入手する可能性があります。(CVE-2013-2056)

この問題は、Red Hat Satellite エンジニアリングチームの Jan Pazdziora 氏により発見されました。

Red Hat Network Satellite 5.3、5.4 および 5.5 のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、 Red Hat Network Satellite を再起動する必要があります。
詳細についは、ソリューションセクションを参照してください。

検出

RHEL 5 / 6：Satellite Server の spacewalk-backend（RHSA-2013:0848）

medium Nessus プラグイン ID 66537

変更ログが見つかりません