OSS-Securityリスト：

rails-html-sanitizerにXSSの脆弱性がある可能性があります。gemでは、特別に細工されたHTMLフラグメントを入力する際のサニタイズされた出力に、ホワイトリストに登録されていない属性が存在する可能性があり、これらの属性が、ターゲットアプリケーションに対するXSS攻撃を引き起こす可能性があります。

この問題はLoofahにおけるCVE-2018-8048と類似しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0212 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engine は、ウェブアプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム: 

    * rubygem-sinatra: 400 Bad Request ページにおける XSS (CVE-2018-11627)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    この更新プログラムではさまざまなバグが修正され、拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108624	FreeBSD: rails-html-sanitizer -- XSSの脆弱性の可能性（81946ace-6961-4488-a164-22d58ebc8d66）	Nessus	FreeBSD Local Security Checks	2018/3/27	2024/12/6	medium
210303	RHEL 7 : CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high

検出

プラグインの検索

medium

high