1 つのセキュリティ問題を修正する更新済みの rhn-java-sat パッケージが、Red Hat Network Satellite 5.2 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Network Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。rhn-java-sat パッケージには、Red Hat Network Satellite Web サイトの Java バージョンのコードが含まれています。

最初の管理者ユーザーを作成するために Red Hat Network Satellite が提供する Web インターフェイスが、最初のユーザーが作成された後に無効にされていないことが見つかりました。リモートの攻撃者はこの欠陥を利用して、自分が指定する認証情報で管理者ユーザーを作成する可能性があります。
その後このユーザーは、Satellite Server のコントロールを支配するために利用される可能性があります。(CVE-2013-4480)

この問題は、Red Hat の Andrew Spurrier 氏により発見されました。

rhn-java-sat の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 5：Satellite Server の rhn-java-sat（RHSA-2013:1513）

high Nessus プラグイン ID 70870

変更ログが見つかりません