更新现在可用于 Red Hat Satellite。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。此次更新为 Red Hat Enterprise Linux 7 Satellite 服务器提供 Satellite 6.3 程序包。有关 Satellite 6.3 提供的新功能的完整列表，请参阅“参考”部分中链接的版本说明。查看 Satellite 6 安装指南，获取详细的 Satellite 6.3 新环境安装指导，或者查看 Satellite 6 升级和更新指南，获取详细的 Satellite 6 旧版本升级指导。建议所有需要 Satellite 版本 6.3 的用户安装这些新的程序包。安全修复：* V8：整数溢出导致 Zone::New 缓冲区溢出 (CVE-2016-1669) * rubygem-will_paginate: XSS 漏洞 (CVE-2013-6459) * foreman：通过 ‘belongs_to’ 关联至 Organization 的模块不会验证关联是否属于该 Organization (CVE-2014-8183) * foreman：预制模板检查暴露敏感控制器信息 (CVE-2016-3693) * pulp：对 NSS DB 密码和种子不安全使用 bash $RANDOM (CVE-2016-3704) * foreman：通过 Organization 和 Locations API 提升特权 API (CVE-2016-4451) * foreman：在 discovery-debug 内，以明文显示根密码 (CVE-2016-4996) * foreman：Foreman 中的持久型 XSS 远程执行插件 (CVE-2016-6319) * foreman：通过名称中含 HTML 的 organization/location 储存 XSS (CVE-2016-8639) * katello-debug：由于使用可预测的文件名而可能遭受软链接攻击 (CVE-2016-9595) * rubygem-hammer_cl：没有验证 API 服务器的 SSL 证书 (CVE-2017-2667) * foreman：图像密码泄露 (CVE-2017-2672) * pulp：Pulp-qpid-ssl-cfg 中的 CA 密钥泄露 (CVE-2016-3696) * foreman：预制模板预览中存在信息泄露 (CVE-2016-4995) * foreman-debug：缺少敏感信息混淆 (CVE-2016-9593) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Randy Barlow (RedHat) 报告 CVE-2016-3704，感谢 Sander Bos 报告 CVE-2016-3696。CVE-2014-8183 问题由 Eric Helms (Red Hat) 发现；CVE-2016-3693 和 CVE-2016-4995 问题由 Dominic Cleal (Red Hat) 发现；CVE-2016-4451 和 CVE-2016-6319 问题由 Marek Hulan (Red Hat) 发现；CVE-2016-4996 问题由 Thom Carlin (Red Hat) 发现；CVE-2016-8639 问题由 Sanket Jagtap (Red Hat) 发现；CVE-2016-9595 问题由 Evgeni Golov (Red Hat) 发现；CVE-2017-2667 问题由 Tomas Strachota (Red Hat)发现；CVE-2016-9593 问题由 Pavel Moravec (Red Hat) 发现。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hammer CLI（适用于 Foreman 的 CLI 实用工具，低于版本 0.10.0）未显式设置 apipie 绑定的 verify_ssl 标记（默认会禁用）。因此，不会检查服务器证书，并且连接容易遭受中间人攻击。 (CVE-2017-2667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107053	RHEL 7：Satellite Server (RHSA-2018:0336)	Nessus	Red Hat Local Security Checks	2018/2/28	2025/3/21	high
220922	Linux Distros 未修补的漏洞: CVE-2017-2667	Nessus	Misc.	2025/3/4	2025/9/3	high

检测

插件搜索

high

high