Red Hat Satellite 6.1 现已适用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

此次更新为 Red Hat Enterprise Linux 6 提供 Satellite 6.1 程序包。有关 Satellite 6.1 提供的新功能的完整列表，请参阅“参考”部分中链接的发行说明。(BZ#1201357)

已发现在 Foreman 中，edit_users 权限（如授予 Manager 角色的权限）允许用户编辑 admin 用户密码。具有 edit_users 权限的攻击者可利用此缺陷访问 admin 用户帐户，从而造成权限升级。(CVE-2015-3235)

已发现 Foreman 没有在会话 Cookie 中设置 HttpOnly 标记。这样可能允许恶意脚本访问会话 Cookie。(CVE-2015-3155)

已发现针对 Foreman 中的 LDAP 认证源建立 SSL 连接时，接受远程服务器证书前未对已知证书颁发机构进行任何验证，这可能导致 TLS 连接遭受中间人的攻击。(CVE-2015-1816)

未明确设置组织时，在 Foreman 通过 API 为针对资源的用户操作授权的方式中发现一个缺陷。远程攻击者可利用此缺陷获取其本无权访问的资源的其他相关信息。(CVE-2015-1844)

发现 Foreman 的模板预览屏幕中存在一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷诱骗用户查看恶意模板，从而执行跨站脚本攻击。请注意，用户之间通常共享模板。(CVE-2014-3653)

已发现 python-oauth2 未正确验证已签名 URL 的临时信息。如果攻击者可以使用 OAuth2 认证捕获网站的网络流量，则可以利用此缺陷对该网站进行重放攻击。(CVE-2013-4346)

已发现 python-oauth2 未正确生成在临时信息中使用的随机值。如果攻击者可以使用 OAuth2 认证捕获网站的网络流量，则可以利用此缺陷对该网站进行重放攻击。(CVE-2013-4347)

Red Hat 在此感谢 Coresec 的 Rufus Järnefelt 报告 Foreman HttpOnly 问题。

建议所有需要 Satellite 6.1 的用户安装这些新程序包。

检测

RHEL 6：Satellite Server (RHSA-2015:1592)

medium Nessus 插件 ID 85716

未找到变更日志