远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:1592 公告中提及的多个漏洞的影响。

    Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    此更新为 Red Hat Enterprise Linux 6 提供 Satellite 6.1 程序包。
    有关 Satellite 提供的新功能的完整列表 6.1 请参阅“参考”部分中链接的发行说明。 (BZ#1201357)

    已发现在 Foreman 中，edit_users 权限（如授予 Manager 角色的权限）允许用户编辑 admin 用户密码。
    具有 edit_users 权限的攻击者可利用此缺陷访问 admin 用户帐户，从而造成权限升级。
    (CVE-2015-3235)

    已发现 Foreman 没有在会话 Cookie 中设置 HttpOnly 标记。
    这样可能允许恶意脚本访问会话 Cookie。
    (CVE-2015-3155)

    已发现针对 Foreman 中的 LDAP 身份验证源建立 SSL 连接时接受远程服务器证书前未对已知证书颁发机构进行任何验证这可能导致 TLS 连接遭受中间人的攻击。 (CVE-2015-1816)

    未明确设置组织时，在 Foreman 通过 API 为针对资源的用户操作授权的方式中发现一个缺陷。远程攻击者可利用此缺陷来获取关于他们无权访问的资源的更多信息。 (CVE-2015-1844)

    发现 Foreman 的模板预览屏幕中存在一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷诱骗用户查看恶意模板，从而执行跨站脚本攻击。
    请注意，模板通常会在用户之间共享。 (CVE-2014-3653)

    已发现 python-oauth2 未正确验证已签名 URL 的临时信息。如果攻击者能够捕获使用 OAuth2 认证的网站的网络流量则可利用此缺陷针对该网站执行重放攻击。 (CVE-2013-4346)

    已发现 python-oauth2 未正确生成在临时信息中使用的随机值。如果攻击者能够捕获使用 OAuth2 认证的网站的网络流量则可利用此缺陷针对该网站执行重放攻击。 (CVE-2013-4347)

    Red Hat 在此感谢 Coresec 的 Rufus Jrnefelt 报告 Foreman HttpOnly 问题。

    建议所有需要 Satellite 6.1 的用户安装这些新程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6RHEL 6 上的 Red Hat Satellite 6.1.1 重要(RHSA-2015:1592)

high Nessus 插件 ID 85716

未找到变更日志