CVE-2010-1171— Red Hat Network Satellite Server权限许可和访问控制问题漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-1171 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Red Hat Network (RHN) Satellite 5.3 and 5.4 exposes a dangerous, obsolete XML-RPC API, which allows remote authenticated users to access arbitrary files and cause a denial of service (failed yum operations) via vectors related to configuration and package group (comps.xml) files for channels.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Red Hat Network Satellite Server权限许可和访问控制问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Red Hat Network (RHN) Satellite Server 5.3和5.4版本没有正确导出老的XML-RPC API。远程认证用户可以借助用于信道的配置和package group（comps.xml）文件的相关向量，访问任意文件或者导致拒绝服务，以及防止客户端执行某些YUM操作。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-1171 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-1171 的情报信息
请登录查看更多情报信息。
CVE-2010-1171 厂商安全公告 (6)
- https://bugzilla.redhat.com/show_bug.cgi?id=584118x_refsource_CONFIRM
CVE-2010-1171 其他参考 (1)
同批安全公告 · n/a · 2011-04-18 · 共 15 条
| CVE-2010-4229 | Novell ZENworks Configuration Management目录遍历漏洞 | |
| CVE-2011-0286 | Research In Motion BlackBerry Enterprise Server跨站脚本攻击漏洞 | |
| CVE-2011-1168 | KDE SC 跨站脚本漏洞 | |
| CVE-2011-1426 | Real Networks RealPlayer 'OpenURLInDefaultBrowser()'函数远程代码执行漏洞 | |
| CVE-2011-1496 | Nicholas Marriott tmux权限许可和访问控制漏洞 | |
| CVE-2011-1518 | Open Ticket Request System多个跨站脚本攻击漏洞 | |
| CVE-2011-1714 | QooxDoo 'callback'跨站脚本攻击漏洞 | |
| CVE-2011-1715 | QooxDoo 'file'目录遍历漏洞 | |
| CVE-2011-1716 | Xymon Web UI多个跨站脚本攻击漏洞 | |
| CVE-2011-1717 | Skype for Android信息泄露漏洞 | |
| CVE-2009-0788 | Red Hat Network Satellite Server敏感信息泄露漏洞 | |
| CVE-2011-0012 | Redhat spice-xpi usbrdrctl日志文件任意文件覆盖漏洞 | |
| CVE-2011-0988 | Novell SUSE pure-ftpd权限提升漏洞 | |
| CVE-2011-1179 | Red Hat spice-xpi缓冲区溢出漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2010-1171
暂无评论