RHEL 6:rubygems(RHSA-2013:1203)

medium Nessus プラグイン ID 119343

概要

リモートのRed Hatホストにセキュリティ更新プログラムがありません。

説明

2つのセキュリティの問題を修正する更新済みのrubygemsパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System(CVSS)ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyではサードパーティのライブラリの発行と管理に、RubyGemsが標準で使用されます。RubyGemsを使用するときに、接続がHTTPSからHTTPにリダイレクトされる可能性があることがわかりました。これにより、HTTPSを介してgemをインストールしているとユーザーが信じていても、接続が密かにHTTPにダウングレードされる可能性があります。(CVE-2012-2125)RubyGemsがSSL接続を検証しないことがわかりました。これにより、中間者攻撃を仕掛けられる可能性があります。(CVE-2012-2126)Red Hat OpenShift Enterprise 1.2.2のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

ソリューション

影響を受けるrubygemsパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2013:1203

https://access.redhat.com/security/cve/cve-2012-2126

https://access.redhat.com/security/cve/cve-2012-2125

プラグインの詳細

深刻度: Medium

ID: 119343

ファイル名: redhat-RHSA-2013-1203.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

公開日: 2018/12/4

更新日: 2024/7/17

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.7

CVSS v2

リスクファクター: Medium

基本値: 5.8

現状値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N

CVSS スコアのソース: CVE-2012-2125

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:rubygems, cpe:/o:redhat:enterprise_linux:6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/9/4

脆弱性公開日: 2013/10/1

参照情報

CVE: CVE-2012-2125, CVE-2012-2126

RHSA: 2013:1203