1 つのセキュリティの問題を修正する更新済みの spacewalk-backend パッケージが、Red Hat Enterprise Linux 6 の Red Hat Network Satellite 5.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Network（RHN）Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。

リモートの攻撃者が、承認または認証なしでパッケージを RHN Satellite Server の NULL 組織にアップロードする可能性があることが判明しました。（NULL 組織は、RHN Hosted から同期されたパッケージを保存します。）攻撃者はパッケージを任意のチャネルに設置してクライアントシステムにそれをダウンロードさせることはできませんが、この欠陥を利用して、同期されたパッケージを保存するために使用されるパーティション（/var/）のすべての空き領域を消費する可能性があります。空き領域がなくなると、Satellite は更新や新しいパッケージをダウンロードできなくなり、クライアントシステムがこれらを取得することが妨げられます。(CVE-2012-1145)

Red Hat Network Satellite の全ユーザーは、これらの更新済みのパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、 Red Hat Network Satellite を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:0436 advisory.

    Red Hat Network (RHN) Satellite is a systems management tool for     Linux-based infrastructures. It allows for provisioning, monitoring, and     remote management of multiple Linux deployments with a single, centralized     tool.

    It was found that a remote attacker could upload packages to an RHN     Satellite server's NULL organization without any authorization or     authentication. (The NULL organization stores packages synced from RHN     Hosted.) Although an attacker cannot put packages into an arbitrary channel     and have client systems download them, they could use the flaw to consume     all the free space in the partition (/var/) used to store synced packages.
    With no free space, Satellite would be unable to download updates and new     packages, preventing client systems from obtaining them. (CVE-2012-1145)

    All users of Red Hat Network Satellite are advised to upgrade to these     updated packages, which correct this issue. For this update to take effect,     Red Hat Network Satellite must be restarted. Refer to the Solution section     for details.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

現已提供適用於 Red Hat Enterprise Linux 6 上的 Red Hat Network Satellite 5.4 之更新版 spacewalk-backend 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Network (RHN) Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用單一集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。

據發現，遠端攻擊者無需任何授權或驗證即可將套件上傳至 RHN Satellite 伺服器的 NULL 組織。(NULL 組織會儲存從 RHN Hosted 同步處理的套件。)雖然攻擊者無法將套件放入任意通道再讓用戶端系統進行下載，但其可利用該瑕疵來消耗用來儲存同步處理的套件之磁碟分割 (/var/) 中的所有可用空間。若無可用空間，Satellite 將無法下載更新和新的套件，進而阻止用戶端系統取得這些項目。(CVE-2012-1145)

建議所有 Red Hat Network Satellite 的使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動 Red Hat Network Satellite，此更新才會生效。如需詳細資訊，請參閱〈解決方案〉一節。

更新后的 spacewalk-backend 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 上的 Red Hat Network Satellite 5.4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Network (RHN) Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多项 Linux 部署。

发现远程攻击者可在未经任何授权或认证的情况下将程序包上传到 RHN Satellite 服务器的空组织。（空组织存储从 RHN Hosted 同步的程序包。）尽管攻击者无法将程序包放入任意频道并使客户端系统下载这些程序包，但可使用此缺陷来消耗用于存储同步程序包的分区 (/var/) 中的所有可用空间。若没有任何可用空间，Satellite 将无法下载更新和新程序包，从而阻止客户端系统获取更新和新程序包。(CVE-2012-1145)

建议所有 Red Hat Network Satellite 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动 Red Hat Network Satellite 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64031	RHEL 6：spacewalk-backend（RHSA-2012:0436）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/6/3	high
64031	RHEL 6 : Red Hat Network Satellite spacewalk-backend (RHSA-2012:0436)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/6/3	high
64031	RHEL 6︰spacewalk-backend (RHSA-2012:0436)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/6/3	high
64031	RHEL 6：spacewalk-backend (RHSA-2012:0436)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/6/3	high

检测

插件搜索

high

high

high

high