リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0320 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要なインサイト、制御、自動化を提供します。CloudForms Management Engine は、Web アプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    この更新プログラムではさまざまなバグが修正され、複数の拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

    セキュリティ修正プログラム:

    * CloudForms ロール検証の valid_role() の論理エラーにより、テナント管理者が、本来あるべきよりも高い権限レベルでグループを作成する可能性があります。これにより、テナント管理アクセス権を持つ攻撃者が権限を昇格する可能性があります。(CVE-2017-2632)

    この問題は、Matou Moj 氏 (Red Hat) により発見されました。

    CFME の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

例外処理でのクロスサイトスクリプティングの欠陥を修正します（CVE-2013-4492）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、rubygem-i18n における以下のセキュリティ問題を修正します：

- bnc#854166 の修正：CVE-2013-4492：rubygem-i18n：欠落している変換 XSSCVE-2013-4492.patch.i18n.0.6.x ファイルに修正が含まれています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby 用の 0.6.6 より前の i18n gem の exceptions.rb にあるクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、細工された I18n::MissingTranslationData.new 呼び出しを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。CVE-2013-4492

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Peter McLarnan 氏は、Ruby on Rails の国際化対応コンポーネントが、生成された HTML コード内のパラメーターを適切にエンコードしないため、クロスサイトスクリプティングの脆弱性が生じていることを発見しました。この更新により、ruby-i18n パッケージが提供するように、i18n gem の根本的な脆弱性が修正されます。

旧安定版（oldstable）ディストリビューション（squeeze）は、この問題の影響を受けません；libi18n-ruby パッケージは脆弱なコードを含みません。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0380 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要なインサイト、制御、自動化を提供します。CloudForms Management Engineは、Webアプリケーション開発用のmodel-view-controller（MVC）フレームワークであるRuby on Rails上にビルドされています。Action Packは、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム:

    * CloudForms のセルフサービス UI のスナップショット機能に欠陥が見つかりました。この欠陥では、名前フィールドが HTML および JavaScript 入力に対して適切にサニタイズされていません。攻撃者がこの欠陥を利用し、CloudForms を使用しているアプリケーション管理者に対して XSS 攻撃を実行する可能性があります。注意: CSP (Content Security Policy) は、この XSS の悪用を防止しますが、すべてのブラウザが CSP をサポートするわけではありません。(CVE-2017-15125)

    この問題は、Yadnyawalk Tale 氏 (Red Hat) により発見されました。

    追加の変更:

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233184	RHEL 7 : CFME 5.7.1 es の更新 (重要性中) (RHSA-2017:0320)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	medium
71547	Fedora 19：rubygem-i18n-0.6.1-4.fc19（2013-23062）	Nessus	Fedora Local Security Checks	2013/12/20	2021/1/11	medium
74862	openSUSE セキュリティ更新：rubygem-i18n/rubygem-i18n-0_6（openSUSE-SU-2013:1930-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
71546	Fedora 20：rubygem-i18n-0.6.4-3.fc20（2013-23034）	Nessus	Fedora Local Security Checks	2013/12/20	2021/1/11	medium
253815	Linux Distros のパッチ未適用の脆弱性: CVE-2013-4492	Nessus	Misc.	2025/8/24	2025/8/24	medium
71548	Fedora 18：rubygem-i18n-0.6.0-2.fc18（2013-23068）	Nessus	Fedora Local Security Checks	2013/12/20	2021/1/11	medium
71778	Debian DSA-2830-1：ruby-i18n - XSS	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	medium
233052	RHEL 7 : Red Hat CloudForms (RHSA-2018:0380)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium