阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
Web应用
CVE-2015-0284
Spacewalk/Satellite XMLRPC API 跨站脚本攻击
CVE编号
CVE-2015-0284
利用情况
暂无
补丁情况
N/A
披露时间
2016-04-15
漏洞描述
Red Hat Network Satellite(RHN Satellite,红帽网络卫星)是美国红帽(Red Hat)公司的一套系统管理平台。该平台可用于扩展Linux基础架构,并提供系统管理功能,如管理、配置和监控。
RHN Satellite 5.7之前版本中存在跨站脚本漏洞。攻击者可借助XMLRPC API利用该漏洞注入任意Web脚本或HTML。
解决建议
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.redhat.com/
参考链接
http://rhn.redhat.com/errata/RHSA-2016-0590.html
https://bugzilla.redhat.com/show_bug.cgi?id=1181152
https://bugzilla.redhat.com/show_bug.cgi?id=1181472
https://bugzilla.redhat.com/show_bug.cgi?id=1314906
https://bugzilla.redhat.com/show_bug.cgi?id=1315398
https://github.com/spacewalkproject/spacewalk/commit/dd418384171473c3e31386a1...
https://github.com/spacewalkproject/spacewalk/commit/f3792c79c1c251a49cc4e382...
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
redhat
network_satellite
5.7
-
运行在以下环境
应用
redhat
spacewalk-java
-
-
CVSS3评分
5.4
攻击路径
网络
攻击复杂度
低
权限要求
低
影响范围
已更改
用户交互
需要
可用性
无
保密性
低
完整性
低
CWE-ID
漏洞类型
CWE-79
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×