リモートのRed Hat Enterprise Linux CoreOS 6ホストには、 RHSA-2013:0582 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-actionpack: 安全でないクエリ生成 (CVE-2012-2660)

  - rubygem-activerecord: ネスト化されたクエリパラメーターを処理するときの SQL インジェクション (CVE-2012-2661)

  - rubygem-actionpack: 安全でないクエリ生成 (CVE-2012-2660 とは異なる欠陥) (CVE-2012-2694)

  - rubygem-activerecord: ネスト化されたクエリパラメーターを処理するときの SQL インジェクション (CVE-2012-2661 とは異なる欠陥) (CVE-2012-2695)

  - rubygem-actionpack: authenticate_or_request_with_http_digest の DoS 脆弱性 (CVE-2012-3424)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 6 : Red Hat OpenShift Enterprise 1.1.1 アップデート(中程度)(RHSA-2013:0582)

high Nessus プラグイン ID 311978

バージョン 1.1