远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 4705 公告中提及的一个漏洞影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包该程序包受到 ALSA-2023:4708 公告中提及的漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4708 中提及的漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 4706 公告中提及的一个漏洞影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 4704 公告中提及的一个漏洞影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2023:4706 中提及的漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 4703 公告中提及的一个漏洞影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 4708 公告中提及的一个漏洞影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 4702 公告中提及的一个漏洞影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 4707 公告中提及的一个漏洞影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 4701 公告中提及的一个漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4706 中提及的漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2023: 4701 公告中提及的一个漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180034	RHEL 8：subscription-manager (RHSA-2023: 4705)	Nessus	Red Hat Local Security Checks	2023/8/22	2024/11/8	high
180078	AlmaLinux 9subscription-manager (ALSA-2023:4708)	Nessus	Alma Linux Local Security Checks	2023/8/23	2023/11/8	high
180158	Rocky Linux 9subscription-manager (RLSA-2023:4708)	Nessus	Rocky Linux Local Security Checks	2023/8/24	2023/11/8	high
180030	RHEL 8：subscription-manager (RHSA-2023: 4706)	Nessus	Red Hat Local Security Checks	2023/8/22	2024/11/7	high
180032	RHEL 8：subscription-manager (RHSA-2023: 4704)	Nessus	Red Hat Local Security Checks	2023/8/22	2024/11/7	high
180177	AlmaLinux 8subscription-manager (ALSA-2023:4706)	Nessus	Alma Linux Local Security Checks	2023/8/24	2023/11/8	high
180031	RHEL 8：subscription-manager (RHSA-2023: 4703)	Nessus	Red Hat Local Security Checks	2023/8/22	2024/11/7	high
180033	RHEL 9：subscription-manager (RHSA-2023: 4708)	Nessus	Red Hat Local Security Checks	2023/8/22	2024/11/7	high
180037	RHEL 8：subscription-manager (RHSA-2023: 4702)	Nessus	Red Hat Local Security Checks	2023/8/22	2024/11/7	high
180035	RHEL 9：subscription-manager (RHSA-2023: 4707)	Nessus	Red Hat Local Security Checks	2023/8/22	2024/11/7	high
180036	RHEL 7：subscription-manager (RHSA-2023: 4701)	Nessus	Red Hat Local Security Checks	2023/8/22	2024/11/7	high
180219	Rocky Linux 8subscription-manager (RLSA-2023:4706)	Nessus	Rocky Linux Local Security Checks	2023/8/28	2023/11/8	high
187262	CentOS 7：subscription-manager (RHSA-2023: 4701)	Nessus	CentOS Local Security Checks	2023/12/22	2023/12/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high