Red Hat Satellite 6.1 が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数の Linux デプロイメントのプロビジョニング、リモート管理および監視を行うことができます。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

この更新では、Red Hat Enterprise Linux Enterprise Linux 7 用の Satellite 6.1 パッケージを提供します。Satellite 6.1 が提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。（BZ#1201357）

Foreman において、edit_users 権限（例えば、Manager ロールに付与されます）により、ユーザーが管理者ユーザーのパスワードを編集できる可能性があることが判明しました。edit_users 権限を持つ攻撃者が、この欠陥を利用して、管理者のユーザーアカウントにアクセスし、権限を昇格させる可能性があります。(CVE-2015-3235)

Foreman がセッションクッキーで HttpOnly フラグを設定していないことが判明しました。これにより、悪意のあるスクリプトがセッションクッキーにアクセスことができるようになります。(CVE-2015-3155)

Foreman で LDAP 認証ソースに SSL 接続をする際に、リモートのサーバー証明書が既知の認証局に対して検証なしで承認されていたことが判明しました。これにより、TLS 接続が中間者攻撃に脆弱となるおそれがあります。(CVE-2015-1816)

組織が明示的に設定されていない場合に、Foreman が API を通してリソースに対するユーザーアクションを承認する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、アクセス権のないリソースの追加情報を取得する可能性があります。(CVE-2015-1844)

Foreman のテンプレートのプレビュー画面に、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、ユーザーをだまして悪意のあるテンプレートを表示させて、クロスサイトスクリプティング攻撃を行う可能性があります。注：こうしたテンプレートは一般にユーザー間で共有されています。(CVE-2014-3653)

python-oauth2 が署名付きの URL の nonce を適切に検証していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4346)

python-oauth2 が nonce に使用するランダム値を適切に生成していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4347)

Red Hat は、foreman HttpOnly 問題を報告してくれた Coresec の Rufus Järnefelt 氏に感謝の意を表します。

Satellite 6.1 を必要とする全ユーザーは、これらの新しいパッケージをインストールすることが推奨されます。

SimpleGeo python-oauth2 の Server.verify_request 関数は、nonce をチェックしていないため、リモートの攻撃者が、署名した URL を介して、リプレイ攻撃を実行する可能性があります。

SimpleGeo python-oauth2 の (1) make_nonce、(2) generate_nonce、および (3) generate_verifier の関数は、脆弱な乱数を使用して nonce を生成します。これにより、リモートの攻撃者が、ブルートフォース攻撃を介して、nonce をより簡単に推測することができます。

実際にパッチを適用し、CVE-2013-4347 を修正します（Jason Green 氏、 Matt Wilson 氏に感謝します）。CVE-2013-4346 および CVE-2013-4347 を修正。Philippe Makowski 氏に感謝します。CVE-2013-4346 および CVE-2013-4347 を修正。Philippe Makowski 氏に感謝します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2013-4346 および CVE-2013-4347 を修正。Philippe Makowski 氏に感謝します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat Satellite 6.1 が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新が重大なセキュリティ上の影響を持つと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの構成や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

この更新では、Red Hat Enterprise Linux Enterprise Linux 6 用の Satellite 6.1 パッケージを提供します。Satellite 6.1 が提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。（BZ#1201357）

edit_users 権限である Foreman（例えば、Manager ロールに付与される）によって、ユーザーが管理者のユーザーパスワードを編集することが可能になることが判明しました。edit_users 権限を持つ攻撃者がこの欠陥を利用して、管理者のユーザーアカウントにアクセスし、権限を昇格させる可能性があります。(CVE-2015-3235)

Foreman がセッションクッキーで HttpOnly フラグを設定していないことが判明しました。これにより、悪意のあるスクリプトがセッションクッキーにアクセスことができるようになります。(CVE-2015-3155)

Foreman で LDAP 認証ソースに SSL 接続をする際に、リモートのサーバー証明書が既知の認証局に対して検証なしで承認されていたことが判明しました。これにより、TLS 接続が中間者攻撃に脆弱となるおそれがあります。(CVE-2015-1816)

組織が明示的に設定されていない場合に、Foreman が API を通してリソースに対するユーザーアクションを承認する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、アクセス権のないリソースの追加情報を取得する可能性があります。(CVE-2015-1844)

Foreman のテンプレートのプレビュー画面に、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、ユーザーをだまして悪意のあるテンプレートを表示させて、クロスサイトスクリプティング攻撃を行う可能性があります。注：こうしたテンプレートは一般にユーザー間で共有されています。(CVE-2014-3653)

python-oauth2 が署名付きの URL の nonce を適切に検証していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4346)

python-oauth2 が nonce に使用するランダム値を適切に生成していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4347)

Red Hat は、Foreman HttpOnly 問題を報告してくれた Coresec の Rufus Järnefelt 氏に感謝の意を表します。

Satellite 6.1 を必要とする全ユーザーは、これらの新しいパッケージをインストールすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85715	RHEL 7：Satellite サーバー（RHSA-2015:1591）	Nessus	Red Hat Local Security Checks	2015/9/1	2019/10/24	medium
78448	Amazon Linux AMI：python-oauth2 (ALAS-2014-425)	Nessus	Amazon Linux Local Security Checks	2014/10/15	2018/4/18	medium
78706	Fedora 19： python-oauth2-1.5.211-8.fc19（2014-12536）	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	medium
77923	Fedora 19： python-oauth2-1.5.211-7.fc19（2014-10784）	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
77924	Fedora 20： python-oauth2-1.5.211-7.fc20（2014-10786）	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
78705	Fedora 20： python-oauth2-1.5.211-8.fc20（2014-12475）	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	medium
78788	Fedora 21： python-oauth2-1.5.211-8.fc21（2014-12483）	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	medium
77925	Fedora 21： python-oauth2-1.5.211-7.fc21（2014-10809）	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
85716	RHEL 6：Satellite サーバー（RHSA-2015:1592）	Nessus	Red Hat Local Security Checks	2015/9/1	2019/10/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium