リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1186 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Katello: Application.config.secret_token が適切に生成されていません (CVE-2012-3503)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:1187 advisory.

    Katello allows you to manage the application life-cycle for Linux systems.
    Katello is used by Red Hat Subscription Asset Manager, a distributor     application for handling subscription information and software updates on     client machines.

    It was found that the katello-common package's installation script did not     correctly generate the secret token used for session cookie generation,     leading to every default installation using the same secret token. A remote     attacker could use this flaw to create a cookie that would allow them to     log into the Subscription Asset Manager web interface as any user, without     knowing the passwords. (CVE-2012-3503)

    All users of Red Hat Subscription Asset Manager are advised to upgrade to     these updated packages, which correct this issue. For instructions on     applying this update, refer to the Subscription Asset Manager Installation     Guide, linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:1186 advisory.

    Katello allows you to manage the application life-cycle for Linux systems.
    Katello is used by CloudForms System Engine, an Infrastructure as a Service     (IaaS) application that provides tools to update and monitor systems within     private and hybrid clouds, and can be used to configure new systems,     subscribe to updates, and maintain installations in distributed     environments.

    It was found that the katello-common package's installation script did not     correctly generate the secret token used for session cookie generation,     leading to every default installation using the same secret token. A remote     attacker could use this flaw to create a cookie that would allow them to     log into the CloudForms System Engine web interface as any user, without     knowing the passwords. (CVE-2012-3503)

    All users of Red Hat CloudForms are advised to upgrade to these updated     packages, which correct this issue. For instructions on applying this     update, refer to the CloudForms Release Notes, linked to in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1187 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Katello により、ユーザーが　Linux システムでアプリケーションライフサイクルを管理できます。
    クライアントマシンでサブスクリプション情報とソフトウェア更新を処理するディストリビューターアプリケーションである Red Hat Subscription Asset Manager により、Katello が使用されます。

    katello-common パッケージのインストールスクリプトが、セッションクッキー生成に使用されるシークレットトークンを適切に生成していないことが判明しました。これにより、同じシークレットトークンを使用している各インストールがデフォルトで発生します。リモートの攻撃者がこの欠陥を利用することにより、クッキーを作成し、パスワードを知らずに任意のユーザーとして Subscription Asset Manager のウェブインターフェースにログインする可能性があります。(CVE-2012-3503)

    Red Hat Subscription Asset Manager の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を適用する手順については、参照セクションにリンクのある Subscription Asset Manager Installation Guide を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1186 公告中提及的弱點影響。

  - Katello：Application.config.secret_token 未正確產生 (CVE-2012-3503)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1187 公告中提及的弱點影響。

    Katello 可讓您管理 Linux 系統的應用程式生命週期。
    Katello 是由 Red Hat Subscription Asset Manager 所使用，這是一個用來處理用戶端電腦上的訂閱資訊與軟體更新的發行者應用程式。

    據發現，katello-common 套件的安裝指令碼未正確產生用於產生工作階段 cookie 的私密 token，進而導致每個預設安裝使用相同的私密 token。遠端攻擊者可利用此瑕疵來建立 Cookie，並藉此在不知道密碼的情況下以任意使用者的身分，登入 Subscription Asset Manager Web 介面。(CVE-2012-3503)

    建議所有 Red Hat Subscription Asset Manager 使用者皆升級至這些更新版套件，其可更正此問題。如需套用此更新的指示，請參閱〈參照〉一節中連結的《Subscription Asset Manager 安裝指南》。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1187 公告中提及的漏洞影响。

    Katello 允许管理 Linux 系统的应用程序生命周期。
    Katello 供 Red Hat Subscription Asset Manager 使用，后者是一款用于在客户端计算机上处理订阅信息和软件更新的分销商应用程序。

    已发现 katello-common 程序包的安装脚本未正确生成用于生成会话 Cookie 的秘密标记，从而导致每个默认安装使用相同的秘密标记。远程攻击者可利用此缺陷创建 Cookie，并在不知道密码的情况下以任何用户的身份登录 Subscription Asset Manager Web 界面。(CVE-2012-3503)

    建议所有 Red Hat Subscription Asset Manager 用户升级这些更新后的程序包，其中修正了此问题。有关应用此更新的说明，请参考“参考”部分中链接的《Subscription Asset Manager 安装指南》。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2012:1186 公告中提及的一个漏洞影响。

  - Katello：未正确生成 Application.config.secret_token (CVE-2012-3503)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193980	RHEL 6 : katello (RHSA-2012:1186)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
64052	RHEL 6 : katello (RHSA-2012:1187)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
193980	RHEL 6 : katello (RHSA-2012:1186)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
64052	RHEL 6 : katello (RHSA-2012:1187)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
193980	RHEL 6：katello (RHSA-2012:1186)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
64052	RHEL 6：katello (RHSA-2012:1187)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
64052	RHEL 6：katello (RHSA-2012:1187)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
193980	RHEL 6：katello (RHSA-2012:1186)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical