1 つのセキュリティ問題を修正し、1 つの拡張機能を追加し、いくつかのバグを修正する更新済みの Satellite 6.1 パッケージが、Satellite 6.1.5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの構成や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

このリリースでは、次のセキュリティ問題に対処します：

Satellite は、レポートに対する表示および破壊動作に対する権限を、適切に強制できませんでした。このため、表示および/または破壊レポート権限を持つ認証されたユーザーが、Foreman に保持されているあらゆるレポートを閲覧および/または削除することができる可能性があります。(CVE-2015-5233)

また、この更新は以下の拡張機能も追加します：

* Satellite 6 は、PXE-Less Discovery 機能によって強化されました。
この機能は、特定のホストグループに対するマシンのプロビジョニングを実行するための、単一の ISO の使用をサポートします。ユーザーはネットワーク情報を提供することができ、このため Satellite 上で事前にホストを作成する必要がなく、DHCP を使用する必要もありません。（BZ#1258061）

この更新は以下のバグも修正します：

* インストーラーは「\」文字を適切に処理せず、プロキシを使用するインストールの失敗を引き起こしました。現在、この文字は適切に処理され、インストール機能を改善します。（BZ#1180637）

* インストーラーから提供されたヘルプテキストに存在した入力ミスは、現在は修正されています。（BZ#1209139）

* ハンマーコンテナのリストコマンドは、コンテナ ID を提供しませんでした。
現在、このデータは提供されています。（BZ#1230915）

* コードに未処理の例外がある場合、UI のリポジトリ同期タスクは正常に完了されたものとして報告されていました。現在、これらの例外は適切に処理され、適切なステータスが報告されるようになりました。（BZ#1246054）

* インストーラーは、dhcpd.conf を削除しないように指示されている場合でも、dhcpd.conf を削除する可能性があります。これにより、ユーザーの構成を削除する可能性があります。インストーラーは更新され、リクエストがない限りこのファイルを管理しないようになりました。
（BZ#1247397）

* テンプレート用の履歴 diff ページは、1 ページのみ必要な場合に、2 ページ開いていました。重複ページが開かなくなりました。（BZ#1254909）

* プロビジョニング中、ホストグループに root パスワード用の空の文字列がある場合、デフォルトの root パスワードは使用されませんでした。UI は空の値を設定できないため、root 以外のパスワード、または空の root パスワードをデフォルトとして使用するために、コードが更新されました。（BZ#1255021）

* 発見されたホストに対して複数選択が動作しませんでした。現在、この機能は動作しています。（BZ#1258521）

* Mac アドレスの競合がある場合、発見されたホストは、ステータスを「Built（構築済み）」に変更しません。この事例を処理するために、コードが更新されました。
（BZ#1258578）

* 「dependent hosts（依存ホスト）」エラーにより、ライフサイクル環境の削除が失敗する可能性があります。これは、環境とホストの間の不適切なマッピングが原因でした。このマッピングは修正され、環境を削除することができます。（BZ#1269441）

* パッケージのインストールに、パフォーマンスの問題がありました。この動作の速度は改善されました（BZ#1276443、BZ#1269509、BZ#1277269）

* 同期タスクは、ランダムにタイムアウトの実行を停止していたようです。
qpid コードのロッキングは改善され、これらのタスクの動作停止を回避するようになりました（BZ#1279502）

* この変更により、CloudForms 4.0 のユーザーは、Satellite を介して Red Hat Insights のリクエストのプロキシを行うことができます。現在、Satellite は CloudForms 4.0 を使用する事例および Satellite のみを使用する事例の両方に対して、プロキシとして機能することができます。
（BZ#1276676）

Red Hat Satellite のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

検出

RHEL 6/7：Satellite サーバー（RHSA-2015:2622）

medium Nessus プラグイン ID 87452

バージョン 2.14

バージョン 2.13

バージョン 2.12

バージョン 2.14 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 2.13 Jun 3, 2024, 4:41 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202406031641
バージョン 2.12 Apr 28, 2024, 1:01 AM CVSSv2 score source (set to "CVE-2015-5233") Detection (updated detection logic) Plugin metadata Reference Plugin Feed: 202404280101