Red Hat Network Satellite验证绕过漏洞
CVE编号
CVE-2013-2056利用情况
暂无补丁情况
N/A披露时间
2013-08-01漏洞描述
Red Hat Network Satellite是一款基于Linux架构的系统管理工具。 Red Hat Network Satellite在Inter-Satellite Sync操作过程中在初始化验证检查之后没有检查客户端的真实性，如果远程攻击者可以修改Satellite-sync客户端来略过初始化验证调用，就可以获得任意RedHat Network Satellite服务器上的所有通道内容，即使在禁用Inter-Satellite Sync的情况下。远程攻击者可以利用漏洞绕过安全限制获取敏感信息。解决建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://rhn.redhat.com/errata/RHSA-2013-0848.html
参考链接 |
|
|---|---|
| http://rhn.redhat.com/errata/RHSA-2013-0848.html | |
| http://secunia.com/advisories/53487 | |
| http://www.osvdb.org/93566 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | redhat | network_satellite | 5.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | redhat | network_satellite | 5.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | redhat | network_satellite | 5.5 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 无
- 保密性 部分地
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-287 | 认证机制不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论