リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1454アドバイザリに記載されている脆弱性の影響を受けます。

  - rubygem-net-ldap：SSL証明書検証の欠如（CVE-2017-17718）

  - mina-core: close_notify SSL-TLS内で開いたソケットが保持され、情報漏洩を引き起こします。
    (CVE-2019-0231)

  - apache-commons-beanutils: デフォルトでPropertyUtilsBean内のクラスプロパティを抑制しない（CVE-2019-10086）

  - jackson-databind: 多態的型付けの問題により、攻撃者がサーバー上の任意のローカルファイルを読み取る可能性がある。
    (CVE-2019-12086)

  - rubygem-foreman_ansible：ジョブ起動からユーザー入力エントリが機密データを含むことができます（CVE-2020-10716）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: Satellite 6.7リリース。（重要）（RHSA-2020: 1454)

high Nessus プラグイン ID 136038

バージョン 1.10