The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:3172 advisory.

    Red Hat Satellite is a systems management tool for Linux-based infrastructure. It allows for provisioning,     remote management, and monitoring of multiple Linux deployments with a single centralized tool.

    Security Fix(es):

    * rubygem-rack: Buffer size in multipart parser allows for denial of service (CVE-2018-16470)

    * dom4j: XML Injection in Class: Element. Methods: addElement, addAttribute which can impact the integrity     of XML documents (CVE-2018-1000632)

    * foreman: authorization bypasses in foreman-tasks leading to information disclosure (CVE-2019-10198)

    * katello: registry credentials are captured in plain text during repository discovery (CVE-2019-14825)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update also fixes several bugs and adds various enhancements. Documentation for these changes is     available from the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2019: 3172のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -python-werkzeug：debug/tbtools.pyのrender_full関数におけるクロスサイトスクリプティング（CVE-2016-10516）

  - python-jinja2：str.formatを介した情報漏えいによるサンドボックスエスケープ（CVE-2016-10745）

  - dom4j：Class:ElementにおけるXMLインジェクション。XMLドキュメントの整合性に影響する可能性のあるMethods:addElementとaddAttribute（CVE-2018-1000632）

  - rubygem-rack：マルチパートパーサーのバッファサイズにより、サービス拒否を引き起こす可能性がある（CVE-2018-16470）

  - foreman: 情報漏洩を引き起こすforemanタスクの認可バイパス（CVE-2019-10198）

  - python-jinja2：str.format_mapによりサンドボックスエスケープが可能になります（CVE-2019-10906）

  - python-twisted: URIメソッドとHTTPメソッドにおけるCRLF文字の不適切な中立化（CVE-2019-12387）

  - katello：リポジトリ検出中に、レジストリ認証情報が平文でキャプチャされる（CVE-2019-14825）

  - foreman: 計算リソースの平文パスワードまたはトークンの復元（CVE-2019-3893）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 3172 公告中提及的多個弱點影響。

  - python-werkzeug：debug/tbtools.py 的 render_full 函式中的跨網站指令碼 (CVE-2016-10516)

  - python-jinja2：透過 str.format 的資訊洩露導致的沙箱逸出 (CVE-2016-10745)

  - dom4j：類別中的 XML 插入：Element 中存在 CWE-91: XML 插入弱點。方法：可影響 XML 文件完整性的 addElement、addAttribute (CVE-2018-1000632)

  - rubygem-rack：多部分剖析器中的緩衝區大小允許發生拒絕服務 (CVE-2018-16470)

  - foreman：foreman-tasks 中的授權繞過可導致資訊洩漏 (CVE-2019-10198)

  - python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906)

  - python-twisted：未正確中和 URI 和 HTTP 方法中的 CRLF 字元 (CVE-2019-12387)

  - katello：在存放庫探索期間，以純文字擷取登錄檔憑證 (CVE-2019-14825)

  - foreman：恢復計算資源的純文字密碼或 token (CVE-2019-3893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 3172 公告提及的多个漏洞的影响。

  - python-werkzeug：debug/tbtools.py 中 render_full 函数中的跨站脚本 (CVE-2016-10516)

  - python-jinja2：由于通过 str.format 的信息泄露而造成沙盒逃逸 (CVE-2016-10745)

  - dom4j：Element 中的 dom4j：XML 注入方法：addElement、addAttribute 会影响 XML 文档的完整性 (CVE-2018-1000632)

  - rubygem-rack：多部分解析器的缓冲区大小允许拒绝服务 (CVE-2018-16470)

  - foreman：foreman-tasks 中绕过授权导致信息泄露 (CVE-2019-10198)

  - python-jinja2：str.format_map 允许沙盒逃逸 (CVE-2019-10906)

  - python-twisted：URI 和 HTTP 方法中存在 CRLF 字符抵消不当 (CVE-2019-12387)

  - katello：在存储库查找期间，以纯文本捕获注册表凭据 (CVE-2019-14825)

  - foreman：恢复计算资源的明文密码或令牌 (CVE-2019-3893)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130187	RHEL 7 : Red Hat Satellite 6 (RHSA-2019:3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/6/3	high
130187	RHEL 7：Red Hat Satellite 6（RHSA-2019: 3172）	Nessus	Red Hat Local Security Checks	2019/10/24	2024/6/3	high
130187	RHEL 7：Red Hat Satellite 6 (RHSA-2019: 3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/6/3	high
130187	RHEL 7：Red Hat Satellite 6 (RHSA-2019: 3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/6/3	high

检测

插件搜索

high

high

high

high