Red Hat Network Satellite 5.3〜5.5に認証を回避される脆弱性
Summary
2013年に公表された古い脆弱性ですが、Red Hat Network Satellite 5.3、5.4、5.5のInter-Satellite Sync（ISS）機能で、クライアントの正当性確認が不十分とされています。遠隔の攻撃者が初回の認証を省いてチャンネルの内容を取得できるおそれがあり、CVSSは7.5です。修正版の情報は本記事の元データには含まれていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
2013年に公表された古い脆弱性ですが、Red Hat Network Satellite 5.3、5.4、5.5のInter-Satellite Sync（ISS）機能で、クライアントの正当性確認が不十分とされています。遠隔の攻撃者が初回の認証を省いてチャンネルの内容を取得できるおそれがあり、CVSSは7.5です。修正版の情報は本記事の元データには含まれていないため、最新の情報を確認してください。
Original description The description as published by the source.
The Inter-Satellite Sync (ISS) operation in Red Hat Network (RHN) Satellite 5.3, 5.4, and 5.5 does not properly check client "authenticity," which allows remote attackers to obtain channel content by skipping the initial authentication call.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web rhn.redhat.com
- web secunia.com
- web osvdb.org
- web access.redhat.com
- web access.redhat.com
- web nvd.nist.gov
- web github.com