1 つのセキュリティの問題を修正する更新済みの spacewalk パッケージが、Red Hat Satellite 5.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。

Satellite の RPC インターフェイスが外部エンティティを解決するため、攻撃者が XML 外部エンティティ（XXE）攻撃を実行する可能性があることが見つかりました。リモートの攻撃者が、この欠陥を利用して、Satellite サーバーを実行しているユーザーがアクセスできるファイルを読み取り、より高度な別の XXE 攻撃を行う可能性があります。(CVE-2014-8162)

Red Hat は、この問題を報告してくれた Travis Emmer 氏に感謝の意を表します。

spacewalk の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 6：spacewalk-java（RHSA-2015:0957）

high Nessus プラグイン ID 83343

変更ログが見つかりません