The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2015:1591 advisory.

    Red Hat Satellite is a systems management tool for Linux-based     infrastructures. It allows for provisioning, remote management and     monitoring of multiple Linux deployments with a single, centralized tool.
    It performs provisioning and configuration management of predefined     standard operating environments.

    This update provides Satellite 6.1 packages for Red Hat Enterprise Linux 7.
    For the full list of new features provided by Satellite 6.1 see the Release     notes linked to in references section. (BZ#1201357)

    It was discovered that in Foreman the edit_users permissions (for example,     granted to the Manager role) allowed the user to edit admin user passwords.
    An attacker with the edit_users permissions could use this flaw to access     an admin user account, leading to an escalation of privileges.
    (CVE-2015-3235)

    It was found that Foreman did not set the HttpOnly flag on session cookies.
    This could allow a malicious script to access the session cookie.
    (CVE-2015-3155)

    It was found that when making an SSL connection to an LDAP authentication     source in Foreman, the remote server certificate was accepted without any     verification against known certificate authorities, potentially making     TLS connections vulnerable to man-in-the-middle attacks. (CVE-2015-1816)

    A flaw was found in the way foreman authorized user actions on resources     via the API when an organization was not explicitly set. A remote attacker     could use this flaw to obtain additional information about resources they     were not authorized to access. (CVE-2015-1844)

    A cross-site scripting (XSS) flaw was found in Foreman's template preview     screen. A remote attacker could use this flaw to perform cross-site     scripting attacks by tricking a user into viewing a malicious template.
    Note that templates are commonly shared among users. (CVE-2014-3653)

    It was found that python-oauth2 did not properly verify the nonce of a     signed URL. An attacker able to capture network traffic of a website using     OAuth2 authentication could use this flaw to conduct replay attacks     against that website. (CVE-2013-4346)

    It was found that python-oauth2 did not properly generate random values     for use in nonces. An attacker able to capture network traffic of a website     using OAuth2 authentication could use this flaw to conduct replay attacks     against that website. (CVE-2013-4347)

    Red Hat would like to thank Rufus Jrnefelt of Coresec for reporting the     foreman HttpOnly issue.

    All users who require Satellite 6.1 are advised to install these new packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Red Hat Satellite 6.1 now available for Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having an important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Satellite is a system management solution that allows organizations to configure and maintain their systems without the necessity to provide public Internet access to their servers or other client systems. It performs provisioning and configuration management of predefined standard operating environments.

This update provides Satellite 6.1 packages for Red Hat Enterprise Linux 6. For the full list of new features provided by Satellite 6.1 see the Release notes linked to in References section. (BZ#1201357)

It was discovered that, in Foreman, the edit_users permission (for example, granted to the Manager role) allowed the user to edit admin user passwords. An attacker with the edit_users permission could use this flaw to access an admin user account, leading to an escalation of privileges. (CVE-2015-3235)

It was found that Foreman did not set the HttpOnly flag on session cookies. This could allow a malicious script to access the session cookie. (CVE-2015-3155)

It was found that when making an SSL connection to an LDAP authentication source in Foreman, the remote server certificate was accepted without any verification against known certificate authorities, potentially making TLS connections vulnerable to man-in-the-middle attacks. (CVE-2015-1816)

A flaw was found in the way Foreman authorized user actions on resources via the API when an organization was not explicitly set. A remote attacker could use this flaw to obtain additional information about resources they were not authorized to access. (CVE-2015-1844)

A cross-site scripting (XSS) flaw was found in Foreman's template preview screen. A remote attacker could use this flaw to perform cross-site scripting attacks by tricking a user into viewing a malicious template. Note that templates are commonly shared among users. (CVE-2014-3653)

It was found that python-oauth2 did not properly verify the nonce of a signed URL. An attacker able to capture network traffic of a website using OAuth2 authentication could use this flaw to conduct replay attacks against that website. (CVE-2013-4346)

It was found that python-oauth2 did not properly generate random values for use in nonces. An attacker able to capture network traffic of a website using OAuth2 authentication could use this flaw to conduct replay attacks against that website. (CVE-2013-4347)

Red Hat would like to thank Rufus Jarnefelt of Coresec for reporting the Foreman HttpOnly issue.

All users who require Satellite 6.1 are advised to install these new packages.

Red Hat Satellite 6.1 が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新が重大なセキュリティ上の影響を持つと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの構成や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

この更新では、Red Hat Enterprise Linux Enterprise Linux 6 用の Satellite 6.1 パッケージを提供します。Satellite 6.1 が提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。（BZ#1201357）

edit_users 権限である Foreman（例えば、Manager ロールに付与される）によって、ユーザーが管理者のユーザーパスワードを編集することが可能になることが判明しました。edit_users 権限を持つ攻撃者がこの欠陥を利用して、管理者のユーザーアカウントにアクセスし、権限を昇格させる可能性があります。(CVE-2015-3235)

Foreman がセッションクッキーで HttpOnly フラグを設定していないことが判明しました。これにより、悪意のあるスクリプトがセッションクッキーにアクセスことができるようになります。(CVE-2015-3155)

Foreman で LDAP 認証ソースに SSL 接続をする際に、リモートのサーバー証明書が既知の認証局に対して検証なしで承認されていたことが判明しました。これにより、TLS 接続が中間者攻撃に脆弱となるおそれがあります。(CVE-2015-1816)

組織が明示的に設定されていない場合に、Foreman が API を通してリソースに対するユーザーアクションを承認する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、アクセス権のないリソースの追加情報を取得する可能性があります。(CVE-2015-1844)

Foreman のテンプレートのプレビュー画面に、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、ユーザーをだまして悪意のあるテンプレートを表示させて、クロスサイトスクリプティング攻撃を行う可能性があります。注：こうしたテンプレートは一般にユーザー間で共有されています。(CVE-2014-3653)

python-oauth2 が署名付きの URL の nonce を適切に検証していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4346)

python-oauth2 が nonce に使用するランダム値を適切に生成していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4347)

Red Hat は、Foreman HttpOnly 問題を報告してくれた Coresec の Rufus Järnefelt 氏に感謝の意を表します。

Satellite 6.1 を必要とする全ユーザーは、これらの新しいパッケージをインストールすることが推奨されます。

Red Hat Satellite 6.1 が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数の Linux デプロイメントのプロビジョニング、リモート管理および監視を行うことができます。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

この更新では、Red Hat Enterprise Linux Enterprise Linux 7 用の Satellite 6.1 パッケージを提供します。Satellite 6.1 が提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。（BZ#1201357）

Foreman において、edit_users 権限（例えば、Manager ロールに付与されます）により、ユーザーが管理者ユーザーのパスワードを編集できる可能性があることが判明しました。edit_users 権限を持つ攻撃者が、この欠陥を利用して、管理者のユーザーアカウントにアクセスし、権限を昇格させる可能性があります。(CVE-2015-3235)

Foreman がセッションクッキーで HttpOnly フラグを設定していないことが判明しました。これにより、悪意のあるスクリプトがセッションクッキーにアクセスことができるようになります。(CVE-2015-3155)

Foreman で LDAP 認証ソースに SSL 接続をする際に、リモートのサーバー証明書が既知の認証局に対して検証なしで承認されていたことが判明しました。これにより、TLS 接続が中間者攻撃に脆弱となるおそれがあります。(CVE-2015-1816)

組織が明示的に設定されていない場合に、Foreman が API を通してリソースに対するユーザーアクションを承認する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、アクセス権のないリソースの追加情報を取得する可能性があります。(CVE-2015-1844)

Foreman のテンプレートのプレビュー画面に、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、ユーザーをだまして悪意のあるテンプレートを表示させて、クロスサイトスクリプティング攻撃を行う可能性があります。注：こうしたテンプレートは一般にユーザー間で共有されています。(CVE-2014-3653)

python-oauth2 が署名付きの URL の nonce を適切に検証していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4346)

python-oauth2 が nonce に使用するランダム値を適切に生成していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4347)

Red Hat は、foreman HttpOnly 問題を報告してくれた Coresec の Rufus Järnefelt 氏に感謝の意を表します。

Satellite 6.1 を必要とする全ユーザーは、これらの新しいパッケージをインストールすることが推奨されます。

Red Hat Satellite 6.1 现已适用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

此次更新为 Red Hat Enterprise Linux 6 提供 Satellite 6.1 程序包。有关 Satellite 6.1 提供的新功能的完整列表，请参阅“参考”部分中链接的发行说明。(BZ#1201357)

已发现在 Foreman 中，edit_users 权限（如授予 Manager 角色的权限）允许用户编辑 admin 用户密码。具有 edit_users 权限的攻击者可利用此缺陷访问 admin 用户帐户，从而造成权限升级。(CVE-2015-3235)

已发现 Foreman 没有在会话 Cookie 中设置 HttpOnly 标记。这样可能允许恶意脚本访问会话 Cookie。(CVE-2015-3155)

已发现针对 Foreman 中的 LDAP 认证源建立 SSL 连接时，接受远程服务器证书前未对已知证书颁发机构进行任何验证，这可能导致 TLS 连接遭受中间人的攻击。(CVE-2015-1816)

未明确设置组织时，在 Foreman 通过 API 为针对资源的用户操作授权的方式中发现一个缺陷。远程攻击者可利用此缺陷获取其本无权访问的资源的其他相关信息。(CVE-2015-1844)

发现 Foreman 的模板预览屏幕中存在一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷诱骗用户查看恶意模板，从而执行跨站脚本攻击。请注意，用户之间通常共享模板。(CVE-2014-3653)

已发现 python-oauth2 未正确验证已签名 URL 的临时信息。如果攻击者可以使用 OAuth2 认证捕获网站的网络流量，则可以利用此缺陷对该网站进行重放攻击。(CVE-2013-4346)

已发现 python-oauth2 未正确生成在临时信息中使用的随机值。如果攻击者可以使用 OAuth2 认证捕获网站的网络流量，则可以利用此缺陷对该网站进行重放攻击。(CVE-2013-4347)

Red Hat 在此感谢 Coresec 的 Rufus Järnefelt 报告 Foreman HttpOnly 问题。

建议所有需要 Satellite 6.1 的用户安装这些新程序包。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat Satellite 6.1。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

此更新提供適用於 Red Hat Enterprise Linux 6 的 Satellite 6.1 套件。如需瞭解 Satellite 6.1 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。(BZ#1201357)

據發現，在 Foreman 中，edit_users 權限 (例如授予管理員角色的權限) 允許使用者編輯系統管理員使用者密碼。具有 edit_users 權限的攻擊者可利用此瑕疵存取系統管理員使用者帳戶，進而導致權限提升。(CVE-2015-3235)

據發現，Foreman 並未對工作階段 cookie 設定 HttpOnly 旗標。這可能允許惡意指令碼存取工作階段 cookie。(CVE-2015-3155)

據發現，在 Foreman 中建立 LDAP 驗證來源的 SSL 連線時，系統沒有針對已知憑證授權單位執行任何驗證，即接受了遠端伺服器憑證，這可能導致 TLS 連線容易受到攔截式攻擊影響。(CVE-2015-1816)

當組織未明確設定時，在 Foreman 透過 API 授權使用者對資源採取動作的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，取得其未獲授權存取的資源之其他相關資訊。(CVE-2015-1844)

在 Foreman 的範本預覽畫面中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙使用者檢視惡意的範本，藉此發動跨網站指令碼攻擊。請注意，範本常在使用者間共用。(CVE-2014-3653)

據發現，python-oauth2 並未正確驗證已簽署 URL 的 nonce。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4346)

據發現，python-oauth2 並未正確產生用於 nonce 中的隨機值。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4347)

Red Hat 要感謝 Coresec 的 Rufus Järnefelt 報告 Foreman HttpOnly 問題。

建議所有需要 Satellite 6.1 的使用者安裝這些新套件。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat Satellite 6.1。

Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。可執行預先定義標準作業環境的佈建和組態管理。

此更新提供適用於 Red Hat Enterprise Linux 7 的 Satellite 6.1 套件。如需瞭解 Satellite 6.1 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。(BZ#1201357)

據發現，在 Foreman 中，edit_users 權限 (例如授予管理員角色的權限) 允許使用者編輯系統管理員使用者密碼。具有 edit_users 權限的攻擊者可利用此瑕疵存取系統管理員使用者帳戶，進而導致權限提升。(CVE-2015-3235)

據發現，Foreman 並未對工作階段 cookie 設定 HttpOnly 旗標。這可能允許惡意指令碼存取工作階段 cookie。(CVE-2015-3155)

據發現，在 Foreman 中建立 LDAP 驗證來源的 SSL 連線時，系統沒有針對已知憑證授權單位執行任何驗證，即接受了遠端伺服器憑證，這可能導致 TLS 連線容易受到攔截式攻擊影響。(CVE-2015-1816)

當組織未明確設定時，在 Foreman 透過 API 授權使用者對資源採取動作的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，取得其未獲授權存取的資源之其他相關資訊。(CVE-2015-1844)

在 Foreman 的範本預覽畫面中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙使用者檢視惡意的範本，藉此發動跨網站指令碼攻擊。請注意，範本常在使用者間共用。(CVE-2014-3653)

據發現，python-oauth2 並未正確驗證已簽署 URL 的 nonce。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4346)

據發現，python-oauth2 並未正確產生用於 nonce 中的隨機值。攻擊者若能擷取使用 OAuth2 驗證的網站之網路流量，就可利用此瑕疵對該網站發動重播攻擊。(CVE-2013-4347)

Red Hat 要感謝 Coresec 的 Rufus Järnefelt 報告 foreman HttpOnly 問題。

建議所有需要 Satellite 6.1 的使用者安裝這些新套件。

Red Hat Satellite 6.1 现已适用于 Red Hat Enterprise Linux 7。

Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。该解决方案可执行预定义标准操作环境的设置和配置管理。

此次更新为 Red Hat Enterprise Linux 7 提供 Satellite 6.1 程序包。有关 Satellite 6.1 提供的新功能的完整列表，请参阅“参考”部分中链接的发行说明。(BZ#1201357)

已发现在 Foreman 中，edit_users 权限（例如授予 Manager 角色的权限）允许用户编辑 admin 用户密码。具有 edit_users 权限的攻击者可利用此缺陷访问 admin 用户帐户，从而造成权限升级。(CVE-2015-3235)

已发现 Foreman 没有在会话 Cookie 中设置 HttpOnly 标记。这样可能允许恶意脚本访问会话 Cookie。(CVE-2015-3155)

已发现针对 Foreman 中的 LDAP 认证源建立 SSL 连接时，接受远程服务器证书前未对已知证书颁发机构进行任何验证，这可能导致 TLS 连接遭受中间人的攻击。(CVE-2015-1816)

未明确设置组织时，在 Foreman 通过 API 为针对资源的用户操作授权的方式中发现一个缺陷。远程攻击者可利用此缺陷获取其本无权访问的资源的其他相关信息。(CVE-2015-1844)

发现 Foreman 的模板预览屏幕中存在一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷诱骗用户查看恶意模板，从而执行跨站脚本攻击。请注意，用户之间通常共享模板。(CVE-2014-3653)

已发现 python-oauth2 未正确验证已签名 URL 的临时信息。如果攻击者可以使用 OAuth2 认证捕获网站的网络流量，则可以利用此缺陷对该网站进行重放攻击。(CVE-2013-4346)

已发现 python-oauth2 未正确生成在临时信息中使用的随机值。如果攻击者可以使用 OAuth2 认证捕获网站的网络流量，则可以利用此缺陷对该网站进行重放攻击。(CVE-2013-4347)

Red Hat 在此感谢 Coresec 的 Rufus Järnefelt 报告 Foreman HttpOnly 问题。

建议所有需要 Satellite 6.1 的用户安装这些新程序包。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85715	RHEL 7 : Red Hat Satellite 6.1.1 on RHEL 7 (Important) (RHSA-2015:1591)	Nessus	Red Hat Local Security Checks	2015/9/1	2024/11/4	critical
85716	RHEL 6 : Satellite Server (RHSA-2015:1592)	Nessus	Red Hat Local Security Checks	2015/9/1	2019/10/24	medium
85716	RHEL 6：Satellite サーバー（RHSA-2015:1592）	Nessus	Red Hat Local Security Checks	2015/9/1	2019/10/24	medium
85715	RHEL 7：Satellite サーバー（RHSA-2015:1591）	Nessus	Red Hat Local Security Checks	2015/9/1	2024/11/4	critical
85716	RHEL 6：Satellite Server (RHSA-2015:1592)	Nessus	Red Hat Local Security Checks	2015/9/1	2019/10/24	medium
85716	RHEL 6 : Satellite Server (RHSA-2015:1592)	Nessus	Red Hat Local Security Checks	2015/9/1	2019/10/24	medium
85715	RHEL 7 : Satellite Server (RHSA-2015:1591)	Nessus	Red Hat Local Security Checks	2015/9/1	2024/11/4	critical
85715	RHEL 7：Satellite Server (RHSA-2015:1591)	Nessus	Red Hat Local Security Checks	2015/9/1	2024/11/4	critical

検出

プラグインの検索

critical

medium

medium

critical

medium

medium

critical

critical