spacewalk-backend 的更新现可用于 Red Hat Enterprise Linux 5.6 和 Red Hat Enterprise Linux 5.7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Spacewalk 是一种开源系统管理解决方案，为系统提供设置、配置和修补能力。安全修复：* 已发现由于 backend/server/rhnChannel.py 中的错误授权检查，非管理员用户或已禁用的用户可使用 spacewalk-channel 执行管理任务。(CVE-2017-7470) Red Hat 在此感谢 Bert Stel (SUSE) 报告此问题。

检测

RHEL 5 / 6：spacewalk-backend (RHSA-2017:1259)

critical Nessus 插件 ID 100287

版本 3.14