CVE-2008-2369
KrytyczneStreszczenie
W manzier.pxt w Red Hat Network Satellite Server przed wersją 5.1.1 znajduje się twardo zakodowany klucz uwierzytelniający, co umożliwia zdalnym atakującym połączenie z serwerem i uzyskanie wrażliwych informacji o kontach użytkowników oraz uprawnieniach.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do nieautoryzowanego dostępu do danych użytkowników, co może prowadzić do utraty poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację Red Hat Network Satellite Server do wersji 5.1.1 lub nowszej, aby usunąć tę podatność oraz zrewidowanie zabezpieczeń dostępu do serwera.
Oryginalny opis (angielski, źródło NVD)
manzier.pxt in Red Hat Network Satellite Server before 5.1.1 has a hard-coded authentication key, which allows remote attackers to connect to the server and obtain sensitive information about user accounts and entitlements.