RHEL 6：redhat-support-plugin-rhev（RHSA-2016:0426）

critical Nessus プラグイン ID 89861

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

セキュリティの欠陥とバグを修正する更新済みの redhat-support-plugin-rhev パッケージが、現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Virtualization 用の Red Hat Support プラグインは、Red Hat Enterprise Virtualization 管理ポータルから Red Hat サブスクリプションサービスへのシームレスかつ統合されたアクセスを提供しています。このプラグインは、迅速なヘルプ、回答、プロアクティブサービスを可能にする自動化機能を提供します。Red Hat 限定の知識、リソース、取り組み、および診断機能への簡単で素早いアクセスを提供します。

redhat-support-plugin-rhev は、ログビューアーコンポーネントで、ユーザー指定のパスとファイル名をコマンドラインに直接渡していることが判明しました。これにより、いずれかの Entity で SuperUser のロールがあるユーザーが、RHEV 環境でのどのホストでも、任意のコマンドを実行する可能性があります。（CVE-2015-7544）

Red Hat Enterprise Virtualization Manager の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。

ソリューション

影響を受ける redhat-support-plugin-rhev パッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2016:0426

https://access.redhat.com/security/cve/cve-2015-7544

プラグインの詳細

深刻度: Critical

ID: 89861

ファイル名: redhat-RHSA-2016-0426.nasl

バージョン: 2.11

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2016/3/11

更新日: 2019/10/24

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus