1 つのセキュリティの問題を修正する更新済みの spacewalk-java パッケージが、Red Hat Satellite 5.3、5.4、5.5 および 5.6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。spacewalk-java パッケージに Spacewalk Web サイトの Java バージョンのコードが含まれています。

最初の管理者ユーザーを作成するために Red Hat Satellite が提供する Web インターフェイスが、最初のユーザーが作成された後に無効にされていないことが判明しました。リモートの攻撃者はこの欠陥を利用して、自分が指定する認証情報で管理者ユーザーを作成する可能性があります。その後このユーザーは、Satellite Server のコントロールを支配するために利用される可能性があります。
(CVE-2013-4480)

この問題は、Red Hat の Andrew Spurrier 氏により発見されました。

spacewalk-java の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 5 / 6：Satellite Server の spacewalk-java（RHSA-2013:1514）

high Nessus プラグイン ID 70871

変更ログが見つかりません