リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1592 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat 製品セキュリティは、この更新が重大なセキュリティ上の影響を持つと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    この更新では、Red Hat Enterprise Linux 6 用の Satellite 6.1 パッケージを提供します。
     6.1 Satelliteが提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。BZ#1201357

    edit_users 権限である Foreman（例えば、Manager ロールに付与される）によって、ユーザーが管理者のユーザーパスワードを編集することが可能になることが判明しました。
    edit_users 権限を持つ攻撃者がこの欠陥を利用して、管理者のユーザーアカウントにアクセスし、権限を昇格させる可能性があります。
    (CVE-2015-3235)

    Foreman がセッションクッキーで HttpOnly フラグを設定していないことが判明しました。
    これにより、悪意のあるスクリプトがセッションクッキーにアクセスする可能性があります。
    (CVE-2015-3155)

    Foreman で LDAP 認証ソースに SSL 接続をする際に、リモートのサーバー証明書が既知の認証局に対して検証なしで承認されていたことが判明しました。これにより、TLS 接続が中間者攻撃に脆弱となるおそれがあります。CVE-2015-1816

    組織が明示的に設定されていない場合に、Foreman が API を通してリソースに対するユーザーアクションを承認する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、アクセス権限のないリソースに関する追加情報を取得する可能性があります。CVE-2015-1844

    Foreman のテンプレートのプレビュー画面に、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、ユーザーをだまして悪意のあるテンプレートを表示させて、クロスサイトスクリプティング攻撃を行う可能性があります。
    テンプレートは一般的にユーザー間で共有されるものです。CVE-2014-3653

    python-oauth2 が署名付きの URL の nonce を適切に検証していないことが判明しました。OAuth2 認証を使用して Web サイトのネットワークトラフィックをキャプチャできる攻撃者が、この欠陥を利用して Web サイトに対してリプレイ攻撃を行う可能性があります。CVE-2013-4346

    python-oauth2 が nonce に使用するランダム値を適切に生成していないことが判明しました。OAuth2 認証を使用して Web サイトのネットワークトラフィックをキャプチャできる攻撃者が、この欠陥を利用して Web サイトに対してリプレイ攻撃を行う可能性があります。CVE-2013-4347

    Red Hat は、Foreman HttpOnly 問題を報告してくれた Coresec の Rufus Jrnefelt 氏に感謝の意を表します。

    Satellite 6.1 を必要とする全ユーザーは、これらの新しいパッケージをインストールすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat Satellite 6.1 が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数の Linux デプロイメントのプロビジョニング、リモート管理および監視を行うことができます。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

この更新では、Red Hat Enterprise Linux Enterprise Linux 7 用の Satellite 6.1 パッケージを提供します。Satellite 6.1 が提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。（BZ#1201357）

Foreman において、edit_users 権限（例えば、Manager ロールに付与されます）により、ユーザーが管理者ユーザーのパスワードを編集できる可能性があることが判明しました。edit_users 権限を持つ攻撃者が、この欠陥を利用して、管理者のユーザーアカウントにアクセスし、権限を昇格させる可能性があります。(CVE-2015-3235)

Foreman がセッションクッキーで HttpOnly フラグを設定していないことが判明しました。これにより、悪意のあるスクリプトがセッションクッキーにアクセスことができるようになります。(CVE-2015-3155)

Foreman で LDAP 認証ソースに SSL 接続をする際に、リモートのサーバー証明書が既知の認証局に対して検証なしで承認されていたことが判明しました。これにより、TLS 接続が中間者攻撃に脆弱となるおそれがあります。(CVE-2015-1816)

組織が明示的に設定されていない場合に、Foreman が API を通してリソースに対するユーザーアクションを承認する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、アクセス権のないリソースの追加情報を取得する可能性があります。(CVE-2015-1844)

Foreman のテンプレートのプレビュー画面に、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、ユーザーをだまして悪意のあるテンプレートを表示させて、クロスサイトスクリプティング攻撃を行う可能性があります。注：こうしたテンプレートは一般にユーザー間で共有されています。(CVE-2014-3653)

python-oauth2 が署名付きの URL の nonce を適切に検証していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4346)

python-oauth2 が nonce に使用するランダム値を適切に生成していないことが判明しました。OAuth2 認証を使用してウェブサイトのネットワークトラフィックを取得できる攻撃者がこの欠陥を利用して、そのウェブサイトに反射攻撃を行う可能性があります。(CVE-2013-4347)

Red Hat は、foreman HttpOnly 問題を報告してくれた Coresec の Rufus Järnefelt 氏に感謝の意を表します。

Satellite 6.1 を必要とする全ユーザーは、これらの新しいパッケージをインストールすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85716	RHEL 6RHEL 6 の Red Hat Satellite 6.1.1 重要度高RHSA-2015:1592	Nessus	Red Hat Local Security Checks	2015/9/1	2025/8/15	high
85715	RHEL 7：Satellite サーバー（RHSA-2015:1591）	Nessus	Red Hat Local Security Checks	2015/9/1	2024/11/4	critical

検出

プラグインの検索

high

critical