Red Hat Satellite 6.1 现已适用于 Red Hat Enterprise Linux 7。

Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。该解决方案可执行预定义标准操作环境的设置和配置管理。

此次更新为 Red Hat Enterprise Linux 7 提供 Satellite 6.1 程序包。有关 Satellite 6.1 提供的新功能的完整列表，请参阅“参考”部分中链接的发行说明。(BZ#1201357)

已发现在 Foreman 中，edit_users 权限（例如授予 Manager 角色的权限）允许用户编辑 admin 用户密码。具有 edit_users 权限的攻击者可利用此缺陷访问 admin 用户帐户，从而造成权限升级。(CVE-2015-3235)

已发现 Foreman 没有在会话 Cookie 中设置 HttpOnly 标记。这样可能允许恶意脚本访问会话 Cookie。(CVE-2015-3155)

已发现针对 Foreman 中的 LDAP 认证源建立 SSL 连接时，接受远程服务器证书前未对已知证书颁发机构进行任何验证，这可能导致 TLS 连接遭受中间人的攻击。(CVE-2015-1816)

未明确设置组织时，在 Foreman 通过 API 为针对资源的用户操作授权的方式中发现一个缺陷。远程攻击者可利用此缺陷获取其本无权访问的资源的其他相关信息。(CVE-2015-1844)

发现 Foreman 的模板预览屏幕中存在一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷诱骗用户查看恶意模板，从而执行跨站脚本攻击。请注意，用户之间通常共享模板。(CVE-2014-3653)

已发现 python-oauth2 未正确验证已签名 URL 的临时信息。如果攻击者可以使用 OAuth2 认证捕获网站的网络流量，则可以利用此缺陷对该网站进行重放攻击。(CVE-2013-4346)

已发现 python-oauth2 未正确生成在临时信息中使用的随机值。如果攻击者可以使用 OAuth2 认证捕获网站的网络流量，则可以利用此缺陷对该网站进行重放攻击。(CVE-2013-4347)

Red Hat 在此感谢 Coresec 的 Rufus Järnefelt 报告 Foreman HttpOnly 问题。

建议所有需要 Satellite 6.1 的用户安装这些新程序包。

实际应用修补程序以修复 CVE-2013-4347（感谢 Jason Green、Matt Wilson）。修复了 CVE-2013-4346 和 CVE-2013-4347，感谢 Philippe Makowski。修复了 CVE-2013-4346 和 CVE-2013-4347，感谢 Philippe Makowski。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 CVE-2013-4346 和 CVE-2013-4347，感谢 Philippe Makowski。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:1592 公告中提及的多个漏洞的影响。

    Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    此更新为 Red Hat Enterprise Linux 6 提供 Satellite 6.1 程序包。
    有关 Satellite 提供的新功能的完整列表 6.1 请参阅“参考”部分中链接的发行说明。 (BZ#1201357)

    已发现在 Foreman 中，edit_users 权限（如授予 Manager 角色的权限）允许用户编辑 admin 用户密码。
    具有 edit_users 权限的攻击者可利用此缺陷访问 admin 用户帐户，从而造成权限升级。
    (CVE-2015-3235)

    已发现 Foreman 没有在会话 Cookie 中设置 HttpOnly 标记。
    这样可能允许恶意脚本访问会话 Cookie。
    (CVE-2015-3155)

    已发现针对 Foreman 中的 LDAP 身份验证源建立 SSL 连接时接受远程服务器证书前未对已知证书颁发机构进行任何验证这可能导致 TLS 连接遭受中间人的攻击。 (CVE-2015-1816)

    未明确设置组织时，在 Foreman 通过 API 为针对资源的用户操作授权的方式中发现一个缺陷。远程攻击者可利用此缺陷来获取关于他们无权访问的资源的更多信息。 (CVE-2015-1844)

    发现 Foreman 的模板预览屏幕中存在一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷诱骗用户查看恶意模板，从而执行跨站脚本攻击。
    请注意，模板通常会在用户之间共享。 (CVE-2014-3653)

    已发现 python-oauth2 未正确验证已签名 URL 的临时信息。如果攻击者能够捕获使用 OAuth2 认证的网站的网络流量则可利用此缺陷针对该网站执行重放攻击。 (CVE-2013-4346)

    已发现 python-oauth2 未正确生成在临时信息中使用的随机值。如果攻击者能够捕获使用 OAuth2 认证的网站的网络流量则可利用此缺陷针对该网站执行重放攻击。 (CVE-2013-4347)

    Red Hat 在此感谢 Coresec 的 Rufus Jrnefelt 报告 Foreman HttpOnly 问题。

    建议所有需要 Satellite 6.1 的用户安装这些新程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SimpleGeo python-oauth2 中的 Server.verify_request 函数未检查临时信息，从而允许远程攻击者通过已签名的 URL 发起重放攻击。

SimpleGeo python-oauth2 中的 (1) make_nonce、(2) generate_nonce 和 (3) generate_verifier 函数使用弱随机数来生成临时信息，从而使得远程攻击者更容易通过蛮力攻击猜中临时信息。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85715	RHEL 7：Satellite Server (RHSA-2015:1591)	Nessus	Red Hat Local Security Checks	2015/9/1	2024/11/4	critical
78705	Fedora 20：python-oauth2-1.5.211-8.fc20 (2014-12475)	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	medium
78788	Fedora 21：python-oauth2-1.5.211-8.fc21 (2014-12483)	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	medium
77923	Fedora 19：python-oauth2-1.5.211-7.fc19 (2014-10784)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
77924	Fedora 20：python-oauth2-1.5.211-7.fc20 (2014-10786)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
77925	Fedora 21：python-oauth2-1.5.211-7.fc21 (2014-10809)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
85716	RHEL 6RHEL 6 上的 Red Hat Satellite 6.1.1 重要(RHSA-2015:1592)	Nessus	Red Hat Local Security Checks	2015/9/1	2025/8/15	high
78448	Amazon Linux AMI：python-oauth2 (ALAS-2014-425)	Nessus	Amazon Linux Local Security Checks	2014/10/15	2018/4/18	medium
78706	Fedora 19：python-oauth2-1.5.211-8.fc19 (2014-12536)	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	medium

检测

插件搜索

critical

medium

medium

medium

medium

medium

high

medium

medium