The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2011:0434 advisory.

    Red Hat Network Satellite (RHN Satellite) is a system management tool for     Linux-based infrastructures. It allows for the provisioning, remote     management and monitoring of multiple Linux deployments with a single,     centralized tool.

    RHN Satellite incorrectly exposed an obsolete XML-RPC API for configuring     package group (comps.xml) files for channels. An authenticated user could     use this flaw to gain access to arbitrary files accessible to the RHN     Satellite server process, and prevent clients from performing certain yum     operations. (CVE-2010-1171)

    A flaw was found in the way RHN Satellite rewrote certain URLs. An     unauthenticated user could use a specially-crafted HTTP request to obtain     sensitive information about the host system RHN Satellite was running on.
    They could also use RHN Satellite as a distributed denial of service tool,     forcing it to connect to an arbitrary service at an arbitrary IP address     via a specially-crafted HTTP request. (CVE-2009-0788)

    Note: Refer to the Solution section below for manual steps that may be     required to fully address the CVE-2009-0788 issue.

    Users of RHN Satellite 5.3 and 5.4 are advised to upgrade to these updated     packages, which contain backported patches to correct these issues. The RHN     Satellite server must be restarted (rhn-satellite restart) for this     update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:0434 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Network Satellite (RHN Satellite) は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数の Linux デプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

    RHN Satellite は、チャネルのパッケージグループ (comps.xml) ファイルを構成するための旧式の XML-RPC API を不適切に漏洩していました。認証されたユーザーがこの欠陥を利用して、RHN Satellite サーバープロセスにアクセス可能な任意のファイルへのアクセス権を取得し、クライアントが特定の yum 操作を実行するのを妨げる可能性があります。(CVE-2010-1171)

    RHN Satellite が特定の URL を書き換える方法で、欠陥が見つかりました。認証されていないユーザーが特別に細工された HTTP リクエストを使用して、RHN Satellite が実行されているホストシステムに関する機密情報を取得する可能性があります。
    また、RHN Satellite を分散型サービス拒否ツールとして使用し、特別に細工された HTTP リクエストを介して任意の IP アドレスの任意のサービスに強制的に接続させる可能性があります。(CVE-2009-0788)

    注意: CVE-2009-0788 の問題に完全に対処するために必要な手動の手順については、以下の [ソリューション] セクションを参照してください。

    RHN Satellite 5.3 および 5.4 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、RHN Satellite サーバーを再起動する必要があります (rhn-satellite restart)。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0434 公告中提及的多个漏洞影响。

    Red Hat Network Satellite (RHN Satellite) 是基于 Linux 的基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。

    RHN Satellite 在为通道配置程序包群组 (comps.xml) 文件时，不正确地暴露过时的 XML-RPC API。经认证的用户可利用此缺陷获取 RHN Satellite 服务器进程可访问的任意文件的访问权限，并阻止客户端执行特定的 yum 操作。(CVE-2010-1171)

    在 RHN Satellite 重写特定 URL 的方式中发现一个缺陷。未经认证的用户可使用特别构建的 HTTP 请求来获取有关运行 RHN Satellite 的主机系统的敏感信息。
    攻击者也可将 RHN Satellite 用作分布式拒绝服务工具，通过特制的 HTTP 请求强制其在任意 IP 地址连接至任意服务。(CVE-2009-0788)

    注意：请参阅下方“解决方案”部分，了解完全解决 CVE-2009-0788 问题可能需要的手动步骤。

    建议 RHN Satellite 5.3 和 5.4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 RHN Satellite Server (rhn-satellite restart) 才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0434 公告中提及的多個弱點影響。

    Red Hat Network Satellite (RHN Satellite) 是一種適用於 Linux 型基礎架構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。

    RHN Satellite 未正確暴露用於設定通道套件群組 (comps.xml) 檔案的過時 XML-RPC API。經驗證的使用者可利用此瑕疵，來取得可供 RHN Satellite 伺服器處理程序存取的任意檔案，並阻止用戶端執行某些 yum 作業。(CVE-2010-1171)

    在 RHN Satellite 重寫特定 URL 的方式中發現一個瑕疵。未經驗證的使用者可利用特製的 HTTP 要求，來取得有關執行 RHN Satellite 之主機系統的敏感資訊。
    他們也可以將 RHN Satellite 做為分散式拒絕服務工具，透過特製的 HTTP 要求，強制其連線至任意 IP 位址的任意服務。(CVE-2009-0788)

    注意：如需完全解決 CVE-2009-0788 問題所需的手動步驟，請參閱下方的「解決方案」一節。

    建議 RHN Satellite 5.3 和 5.4 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 RHN Satellite Server (rhn-satellite restart)，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210146	RHEL 5 : security update for Red Hat Network Satellite (Moderate) (RHSA-2011:0434)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210146	RHEL 5 : Red Hat Network Satellite のセキュリティ更新 (重要度中) (RHSA-2011:0434)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210146	RHEL 5：Red Hat Network Satellite 安全更新（中危）(RHSA-2011:0434)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210146	RHEL 5：Red Hat Network Satellite 的安全性更新 (中等) (RHSA-2011:0434)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high

检测

插件搜索

high

high

high

high