远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2012:1542 公告中提及的多个漏洞影响。

  - puppet：Filebucket 任意文件读取 (CVE-2012-1986)

  - puppet：Filebucket 拒绝服务 (CVE-2012-1987)

  - puppet：Filebucket 任意代码执行 (CVE-2012-1988)

  - rubygem-mail：目录遍历 (CVE-2012-2139)

  - rubygem-mail：从命令行使用 exim 或 sendmail 时执行任意命令 (CVE-2012-2140)

  - rubygem-actionpack：不安全的查询生成 (CVE-2012-2660)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入 (CVE-2012-2661)

  - rubygem-actionpack：不安全的查询生成 (此缺陷与 CVE-2012-2660 不同) (CVE-2012-2694)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入与 CVE-2012-2661 不同) (CVE-2012-2695)

  - rubygem-actionpack：authenticate_or_request_with_http_digest 中的 DoS 漏洞（CVE-2012-3424）

  - rubygem-actionpack：select_tag prompt 中的潜在 XSS 漏洞 (CVE-2012-3463)

  - rubygem-actionpack：潜在 XSS 漏洞 (CVE-2012-3464)

  - rubygem-actionpack：strip_tags 中的潜在 XSS 漏洞 (CVE-2012-3465)

  - puppet：经过身份验证的客户端可以从 Puppet Master 读取任意文件 (CVE-2012-3864)

  - puppet：经过身份验证的客户端可以从 Puppet Master 删除任意文件 (CVE-2012-3865)

  - puppet：对 SSL 证书请求的 CN 中的代理名称验证不足 (CVE-2012-3867)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：CloudForms Commons 1.1 (RHSA-2012:1542)

high Nessus 插件 ID 193969

版本 1.0