| タイトル | Red Hat Network Satellite の Inter-Satellite Sync 操作におけるチャンネルコンテンツを取得される脆弱性 |
|---|---|
| 概要 | Red Hat Network (RHN) Satellite の Inter-Satellite Sync (ISS) 操作は、クライアントの "真正性" (authenticity) を適切にチェックしないため、チャンネルコンテンツを取得される脆弱性が存在します。 |
| 想定される影響 | 第三者により、初期認証コール (initial authentication call) をスキップされることで、チャンネルコンテンツを取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年5月21日0:00 |
| 登録日 | 2013年8月1日15:12 |
| 最終更新日 | 2013年8月1日15:12 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| レッドハット |
| Red Hat Network Satellite 5.3 (Red Hat Enterprise Linux 5) |
| Red Hat Network Satellite 5.4 (Red Hat Enterprise Linux 5 および 6) |
| Red Hat Network Satellite 5.5 (Red Hat Enterprise Linux 5 および 6) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年08月01日] 掲載 |
2018年2月17日10:37 |
| 概要 | The Inter-Satellite Sync (ISS) operation in Red Hat Network (RHN) Satellite 5.3, 5.4, and 5.5 does not properly check client "authenticity," which allows remote attackers to obtain channel content by skipping the initial authentication call. |
|---|---|
| 公表日 | 2013年7月31日22:20 |
| 登録日 | 2021年1月26日15:37 |
| 最終更新日 | 2024年11月21日10:50 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:satellite:5.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:satellite:5.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:satellite:5.3:*:*:*:*:*:*:* | |||||