Red Hat Satelliteの更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。この更新プログラムでは、Red Hat Enterprise Linux 7 Satelliteサーバー用のSatellite 6.3パッケージを提供します。Satellite 6.3が提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。新しいSatellite 6.3環境のインストール方法の詳細については、「Satellite 6インストールガイド」を参照してください。以前のバージョンのSatellite 6からアップグレードする方法の詳細については、「Satellite 6アップグレードおよびアップデートガイド」を参照してください。Satelliteバージョン6.3が必要なすべてのユーザーは、これらの新しいパッケージをインストールすることが推奨されます。セキュリティ修正プログラム：* V8：Zone::New関数のバッファオーバーフローにつながる整数オーバーフロー（CVE-2016-1669）* ruby​​gem-will_paginate：XSS脆弱性（CVE-2013-6459）* foreman： 組織への「belongs_to」のアソシエーションを持つモデルがその組織に属するアソシエーションを検証しない（CVE-2014-8183）* foreman：プロビジョニングテンプレートのinspectメソッドを介したコントローラーの秘密情報の漏えい（CVE-2016-3693）* pulp：NSS DBのパスワードとシードにおけるbash $ RANDOMの安全でない使用（CVE-2016-3704）* foreman：組織およびロケーションAPIを介した権限昇格（CVE-2016-4451）* foreman：discovery-debug内におけるルートパスワードのプレーンテキスト表示（CVE-2016-4996）* foreman：Foremanのリモート実行プラグインにおける継続的なXSS（CVE-2016-6319）* foreman：名前にHTMLを使用して組織/ロケーションを経由するStored型XSS（CVE-2016-8639） * katello-debug：予測可能なファイル名の使用によるシンボリックリンク攻撃の可能性（CVE-2016-9595）* ruby​​gem-hammer_cli：APIサーバーのSSL証明書の検証なし（CVE-2017-2667）* foreman：画像パスワードの漏えい（CVE-2017-2672）* pulp：pulp-qpid-ssl-cfgにおけるCAキーの漏えい（CVE-2016-3696）* foreman：プロビジョニングテンプレートプレビューでの情報漏えい（CVE-2016-4995）* foreman-debug：秘密情報の難読化非対応（CVE-2016-9593）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。Red Hatは、CVE-2016-3704を報告してくれたRandy Barlow氏（RedHat）とCVE-2016-3696を報告してくれたSander Bos氏に感謝の意を表します。CVE-2014-8183の問題は、Eric Helms氏（Red Hat）によって発見されました。CVE-2016-3693およびCVE-2016-4995の問題はDominic Cleal氏（Red Hat）によって発見されました。CVE-2016-4451およびCVE-2016-6319の問題はMarek Hulan氏（Red Hat）によって発見されました。CVE-2016-4996の問題はThom Carlin氏（Red Hat）によって発見されました。CVE-2016-8639の問題はSanket Jagtap氏（Red Hat）によって発見されました。CVE-2016-9595の問題はEvgeni Golov氏（Red Hat）によって発見されました。CVE-2017-2667の問題はTomas Strachota氏（Red Hat）によって発見されました。CVE-2016-9593の問題はPavel Moravec氏（Red Hat）によって発見されました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 0.10.0より前の Foreman の CLI ユーティリティである Hammer CLI は、apipie-bindings の verify_ssl フラグを明示的に設定していませんでした。これにより、デフォルトで無効になります。その結果、サーバー証明書がチェックされず、接続が中間者攻撃に脆弱です。 （CVE-2017-2667）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107053	RHEL 7：Satelliteサーバー（RHSA-2018:0336）	Nessus	Red Hat Local Security Checks	2018/2/28	2025/3/21	high
220922	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2667	Nessus	Misc.	2025/3/4	2025/9/3	high

検出

プラグインの検索

high

high