CVE-2013-2056

WysokieCVSS 7.5

Opublikowano: 31/07/2013(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.62%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

W Red Hat Network Satellite operacja Inter-Satellite Sync (ISS), synchronizująca dane między satelitami, nie weryfikuje prawidłowo autentyczności klientów. Umożliwia to zdalnym atakującym obejście wstępnego uwierzytelniania i uzyskanie dostępu do poufnej zawartości kanałów.

Ocena ryzyka

Nieuprawnione ujawnienie informacji z kanałów może doprowadzić do wycieku danych i obejścia mechanizmów kontroli dostępu.

Rekomendacja

Zaktualizuj Red Hat Network Satellite do wersji zawierającej poprawkę i ogranicz dostęp do usługi ISS do zaufanych satelitów.

Inne podatności w Red Hat Network Satellite

CVE-2011-4346Średnie
W interfejsie webowym Red Hat Network (RHN) Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnym uwierzytelnionym użytkownikom wstrzyknąć dowolny skrypt lub HTML poprzez pole Description w tagu zasobu na stronie Custom Info.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in Red Hat Network Satellite. The Inter-Satellite Sync (ISS) operation, which synchronizes data between satellites, does not properly verify the authenticity of clients. This allows remote attackers to bypass the initial authentication process and obtain sensitive channel content. This vulnerability leads to unauthorized information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS