检测
分析学
Rocky Linux9订阅管理器(RLSA-2023:4708)
高位Nessus插件码180
简表
远程Locky Linux主机缺安全更新描述性
远程LockyLinux9主机安装受脆弱性影响的包,RLSA2023:4708咨询中引用用户管理者发现易损因授权不足而允许本地特权升级D-Bus界面em.redhat.RHSM1向所有用户披露大量方法,这些方法可改变注册状态RHSM1.Config.SetAll ()方法使用低特权本地用户可修改注册状态、取消系统注册或修改当前应享待遇缺陷允许攻击者为/etc/rhsm/rhsm.conf设置任意配置指令,这些指令可被滥用,导致本地特权升级为非封闭rootCVE-2023-3899
注意Nessus没有测试这一问题,而是只依赖应用自报版号
求解
更新受影响包并见
插件细节
严重性 :高位
身份证 :180158
文件名 :rocky_linux_RLSA-2023-4708.nasl
版本化 :1.2
类型 :本地化
家庭问题 :Linux本地安全检查
发布 :8/24/2023
更新 :8/31/2023
风险信息
VPR
风险因子 :中度
分数 :6.7
CVSS v2
风险因子 :中度
基础评分 :6.8
时间评分 :5
向量 :CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS评分源 :CVE2023-3899
CVSSv3
风险因子 :高位
基础评分 :7.8
时间评分 :6.8
向量 :CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间向量 :CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE系统 :p-cpe:/a:rocky:linux:libdnf-plugin-subscription-manager,p-cpe:/a:rocky:linux:libdnf-plugin-subscription-manager-debuginfo,p-cpe:/a:rocky:linux:python3-cloud-what,p-cpe:/a:rocky:linux:python3-subscription-manager-rhsm,p-cpe:/a:rocky:linux:python3-subscription-manager-rhsm-debuginfo,p-cpe:/a:rocky:linux:subscription-manager,p-cpe:/a:rocky:linux:subscription-manager-debuginfo,p-cpe:/a:rocky:linux:subscription-manager-debugsource,p-cpe:/a:rocky:linux:subscription-manager-plugin-ostree,cpe:/o:rocky:linux:9
需要kb项 :Host/local_checks_enabled,主机/cpu,Host/RockyLinux/release,Host/RockyLinux/rpm-list
开发易斯 :无已知利用
补丁发布日期 :8/24/2023
漏洞发布日期 :8/23/2023
参考信息
CVE系统 :CVE2023-3899