リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 4705 のアドバイザリに記載された脆弱性の影響を受けます。

  - subscription-manager に、承認が不適切なためにローカルの権限昇格を許可する脆弱性が見つかりました。D-Bus インターフェース com.redhat.RHSM1 は、すべてのユーザーに非常に多くのメソッドを公開しており、登録の状態を変更する可能性があります。権限の低いローカルユーザーが com.redhat.RHSM1.Config.SetAll() メソッドを使用して、システムの登録を解除したり、現在の資格を変更して登録の状態を改ざんしたりする可能性があります。この欠陥により、攻撃者が /etc/rhsm/rhsm.conf に任意の設定ディレクティブを設定する可能性があり、これが悪用されると、制限されていない root に対するローカルの権限昇格が引き起こされる可能性があります。(CVE-2023-3899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:4708アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - subscription-manager に、承認が不適切なためにローカルの権限昇格を許可する脆弱性が見つかりました。D-Bus インターフェース com.redhat.RHSM1 は、すべてのユーザーに非常に多くのメソッドを公開しており、登録の状態を変更する可能性があります。権限の低いローカルユーザーが com.redhat.RHSM1.Config.SetAll() メソッドを使用して、システムの登録を解除したり、現在の資格を変更して登録の状態を改ざんしたりする可能性があります。この欠陥により、攻撃者が /etc/rhsm/rhsm.conf に任意の設定ディレクティブを設定する可能性があり、これが悪用されると、制限されていない root に対するローカルの権限昇格が引き起こされる可能性があります。(CVE-2023-3899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2023:4708アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - subscription-manager に、承認が不適切なためにローカルの権限昇格を許可する脆弱性が見つかりました。D-Bus インターフェース com.redhat.RHSM1 は、すべてのユーザーに非常に多くのメソッドを公開しており、登録の状態を変更する可能性があります。権限の低いローカルユーザーが com.redhat.RHSM1.Config.SetAll() メソッドを使用して、システムの登録を解除したり、現在の資格を変更して登録の状態を改ざんしたりする可能性があります。この欠陥により、攻撃者が /etc/rhsm/rhsm.conf に任意の設定ディレクティブを設定する可能性があり、これが悪用されると、制限されていない root に対するローカルの権限昇格が引き起こされる可能性があります。(CVE-2023-3899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 4707 公告中提及的一个漏洞影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 4701 公告中提及的一个漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4706 中提及的漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2023: 4701 公告中提及的一个漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
180034	RHEL 8: subscription-manager (RHSA-2023: 4705)	Nessus	Red Hat Local Security Checks	8/22/2023	11/8/2024	high
180078	AlmaLinux 9subscription-managerALSA-2023:4708	Nessus	Alma Linux Local Security Checks	8/23/2023	11/8/2023	high
180158	Rocky Linux 9subscription-managerRLSA-2023:4708	Nessus	Rocky Linux Local Security Checks	8/24/2023	11/8/2023	high
180035	RHEL 9：subscription-manager (RHSA-2023: 4707)	Nessus	Red Hat Local Security Checks	8/22/2023	11/7/2024	high
180036	RHEL 7：subscription-manager (RHSA-2023: 4701)	Nessus	Red Hat Local Security Checks	8/22/2023	11/7/2024	high
180219	Rocky Linux 8subscription-manager (RLSA-2023:4706)	Nessus	Rocky Linux Local Security Checks	8/28/2023	11/8/2023	high
187262	CentOS 7：subscription-manager (RHSA-2023: 4701)	Nessus	CentOS Local Security Checks	12/22/2023	12/22/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high