Red Hat Satellite 6
関連 35slug: red-hat-satellite-6
Red Hat Satellite 6 に関連する脆弱性 43
- 中 6.5 insights-core の脆弱性 insights-core に 脆弱性 (CVE-2026-19391) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-19391
- 高 7.5 libsolvで細工された署名によりサービス拒否が発生するおそれ libsolvのPGP検証処理に、スタックベースのバッファオーバーフローの脆弱性が見つかりました。細工されたEd25519のPGP署名を処理すると、パッケージやリポジトリを自動処理する環境でサービス拒否の状態になるおそれがあります。最新の情報を確認してください。 CVE-2026-48863
- 中 6.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-9150) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-9150
- 中 6.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-9149) が存在。不正な操作・情報露出のリスクがあります。repo_add_solv 経由で攻撃可能。 CVE-2026-9149
- 高 8.0 Foreman にWebSocketプロキシの不正なコマンド実行により遠隔からコードを実行される脆弱性 Foreman のWebSocketプロキシに、コンピュートリソースのホスト名を検証せずにシェルコマンドを組み立てる問題があり、遠隔から任意のコマンドを実行される可能性があります。悪意のあるコンピュートリソースサーバーに対し、ユーザーが仮想マシンのVNCコンソールを開くと、Foreman サーバー上でコードが実行されるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-1961
- 中 5.4 katello に SQLインジェクション CVE-2026-4324
- 高 8.3 rubyipmiの脆弱性で悪意あるBMCユーザー名からリモートでコードを実行される 2026年2月に公表された古いCVEです。Red Hat SatelliteのBMC部品で使われるrubyipmiに脆弱性があり、認証済みの攻撃者が細工したBMCのユーザー名を使うと、システム上でリモートからコードを実行されるおそれがあります。CVSSは8.3で、重要度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-0980
- 高 8.3 Hibernate ORMで二次SQLインジェクションによりデータを読み取られ削除される Hibernate ORMの一部版には、二次SQLインジェクションの脆弱性が見つかっています。低い権限を持つ遠隔の攻撃者により、システムファイルを含む機密情報を読み取られたり、データベース内のデータを改ざん・削除されたりするおそれがあります。影響を受けるのはhibernate-core 5.2.8以上5.3.38未満で、5.3.38以降の修正版へ更新してください。 CVE-2026-0603
- 高 7.8 Yggdrasilの脆弱性、ローカルの利用者に権限昇格のおそれ 2025年5月に公表されたCVE-2025-3931は、Yggdrasilのローカル権限昇格の脆弱性です。DBusのメッセージ送信メソッドに認証と認可の確認がなく、システムの全利用者がワーカーにRPMパッケージを勝手にインストールさせられ、重要なシステムデータを改変されるおそれがあります。影響を受けるのは0.4.7より前のバージョンで、0.4.7で修正されています。 CVE-2025-3931
- 中 6.5 脆弱性情報 脆弱性 (CVE-2025-4574) が報告されています。不正な操作・情報露出のリスクがあります。Channel 経由で攻撃可能。 CVE-2025-4574
- 中 5.3 ring の脆弱性 ring に 脆弱性 (CVE-2025-4432) が存在。不正な操作・情報露出のリスクがあります。対策: 0.17.12 以上に更新。 CVE-2025-4432
- 高 7.5 Red Hat Network Satellite 5.3〜5.5に認証を回避される脆弱性 2013年に公表された古い脆弱性ですが、Red Hat Network Satellite 5.3、5.4、5.5のInter-Satellite Sync（ISS）機能で、クライアントの正当性確認が不十分とされています。遠隔の攻撃者が初回の認証を省いてチャンネルの内容を取得できるおそれがあり、CVSSは7.5です。修正版の情報は本記事の元データには含まれていないため、最新の情報を確認してください。 CVE-2013-2056
- 中 4.6 Cross-site scripting (XSS) vulnerability in the web interface in Red Hat Network (RHN) Satellite... CVE-2011-4346