リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 6795 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:6283 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Insights-client: 一時ファイルおよびディレクトリの安全でない処理 (CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6811 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6796 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6282 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 6795 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6284 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行のアクセス許可でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6264 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6798 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
187250	CentOS 7: insights-client (RHSA-2023: 6795)	Nessus	CentOS Local Security Checks	2023/12/22	2023/12/22	high
184200	RHEL 8 : insights-client (RHSA-2023:6283)	Nessus	Red Hat Local Security Checks	2023/11/2	2024/4/23	high
185369	RHEL 8: insights-client (RHSA-2023: 6811)	Nessus	Red Hat Local Security Checks	2023/11/8	2024/4/28	high
185376	RHEL 9 : insights-client (RHSA-2023: 6796)	Nessus	Red Hat Local Security Checks	2023/11/8	2024/4/28	high
184201	RHEL 9 : insights-client (RHSA-2023: 6282)	Nessus	Red Hat Local Security Checks	2023/11/2	2024/4/28	high
185358	RHEL 7: insights-client (RHSA-2023: 6795)	Nessus	Red Hat Local Security Checks	2023/11/8	2024/4/28	high
184206	RHEL 8: insights-client (RHSA-2023: 6284)	Nessus	Red Hat Local Security Checks	2023/11/2	2024/4/28	high
184208	RHEL 8: insights-client (RHSA-2023: 6264)	Nessus	Red Hat Local Security Checks	2023/11/2	2024/4/28	high
185370	RHEL 8: insights-client (RHSA-2023: 6798)	Nessus	Red Hat Local Security Checks	2023/11/8	2024/4/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high