デバッグパラメーターの削除がバイパスされることによる情報漏えいの可能性：pcsdサービスのRESTインターフェイスでpcsデバッグ引数が/run_pcsクエリから正しく削除されないため、秘密情報が漏えいする可能性があることがわかりました。有効なトークンを持つリモートの攻撃者がこの欠陥を悪用して権限を昇格させる可能性があります。（CVE-2018-1086）authenticity_token.rbのタイミング攻撃：バージョン1.5.4および2.0.0.rc3以前のSinatraラック保護のCSRFトークンチェックには、署名の漏えいにつながる可能性があるタイミング攻撃の脆弱性があります。この攻撃は、Rubyアプリケーションへのネットワーク接続経由で悪用される可能性があります。この脆弱性は1.5.5および2.0.0では修正されていると見られます。（CVE-2018-1000119）許可されたユーザーによる悪意のあるREST呼び出しによる権限の昇格：pcsdサービスのRESTインターフェイスで/remote/put_fileクエリのファイル名が正しくサニタイズされなかったことがわかりました。/etc/boothディレクトリが存在する場合、書き込みアクセス許可を持つ許可された攻撃者が、pcsdプロセスのコンテキストで、/etc/boothディレクトリの外部にある任意のデータを使用して任意のファイルを作成または上書きする可能性があります。（CVE-2018-1079）

セキュリティ修正プログラム:

  - pcs: 認証されたユーザーの悪意のあるREST呼び出しによる権限昇格（CVE-2018-1079）

  - pcs: デバッグパラメーター削除のバイパスによる情報漏洩の可能性（CVE-2018-1086）

  - rack-protection: authenticity_token.rbでのタイミング攻撃（CVE-2018-1000119）

リモートのMiracleLinux 7ホストには、AXSA:2018-2813:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pcs認証されたユーザーの悪意のある REST 呼び出しによる権限昇格CVE-2018-1079]
    * pcs情報漏洩を可能にする、デバッグパラメーターの削除のバイパスCVE-2018-1086]
    * rack-protectionauthentity_token.rb のタイミング攻撃CVE-2018-1000119

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

出典: Red Hatセキュリティアドバイザリ2018:1060:pcsの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。セキュリティ修正プログラム：*pcs：認証されたユーザーの悪意のあるREST呼び出しによる権限昇格（CVE-2018-1079）*pcs：情報漏えいを可能にするデバッグパラメーターのremoval bypass（CVE-2018-1086）*rack-protectio：authenticity_token.rbのタイミング攻撃（CVE-2018-1000119）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1079の問題はOndrej Mular氏（Red Hat）が、CVE-2018-1086の問題はCedric Buissart氏（Red Hat）が発見しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sinatra rack-protectionバージョン 1.5.4 および2.0.0.rc3以前には、CSRFトークンチェックにタイミング攻撃の脆弱性が含まれており、署名が漏えいされる可能性があります。この攻撃は、Rubyアプリケーションへのネットワーク接続経由で悪用される可能性があります。この脆弱性は 1.5.5 、および 2.0.0で修正されているようです。 （CVE-2018-1000119）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

「Ruby rack Protection」フレームワークのCSRFトークン検証の関数で、タイミング攻撃が発見されました。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1313のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - rubygem-rest-client：HTTP 30xリダイレクト応答に存在するセッション固定の脆弱性Set-Cookieヘッダー（CVE-2015-1820）

  - rubygem-rest-client：サニタイズされていないアプリケーションのロギング（CVE-2015-3448）

  - foreman: Hammerを介してリポジトリでIDを管理する際に、ロールフィルターが考慮されません（CVE-2017-2662）

  - rack-protection: authenticity_token.rbでのタイミング攻撃（CVE-2018-1000119）

  - rubygem-rack：セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-16782）

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

  -netty: 圧縮/展開コーデックはバッファ割り当てサイズの制限を実施していません（CVE-2020-11612）

  - foreman: ISC DHCPサーバーを通じた全ユーザーに読み取り可能なOMAPIシークレット（CVE-2020-14335）

  -rubygem-activeview：翻訳ヘルパーにおけるクロスサイトスクリプティング（CVE-2020-15169）

  - resteasy-client：JAX-RS RESTEasy ClientのWebApplicationException処理における機密情報の漏洩の可能性（CVE-2020-25633）

  -rubygem-activestorage：ActiveStorageのファイルサイズ制限の回避（CVE-2020-8162）

  - rubygem-actionpack：強力なパラメーターバイパスの可能性（CVE-2020-8164）

  - rubygem-activesupport：MemCacheStoreおよびRedisCacheStoreにおいてユーザーが提供するオブジェクトの意図しないアンマーシャリングの可能性（CVE-2020-8165）

  - rubygem-actionpack：グローバルCSRFトークンを与えられた場合の、formごとのCSRFトークンを偽造する機能（CVE-2020-8166）

  - rubygem-actionview: rails-ujsにおけるCSRFの脆弱性（CVE-2020-8167）

  -rubygem-rails：信頼できないユーザーが実稼働環境で保留中の移行を実行できる（CVE-2020-8185）

  - django：OracleにおけるGIS関数と集約の許容パラメーターを介したSQLインジェクションの可能性（CVE-2020-9402）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

pcsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。セキュリティ修正プログラム：*pcs：認証されたユーザーの悪意のあるREST呼び出しによる権限昇格（CVE-2018-1079）*pcs：情報漏えいを可能にするデバッグパラメーターのremoval bypass（CVE-2018-1086）*rack-protectio：authenticity_token.rbのタイミング攻撃（CVE-2018-1000119）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1079の問題はOndrej Mular氏（Red Hat）が、CVE-2018-1086の問題はCedric Buissart氏（Red Hat）が発見しました。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4366アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rack-protection: authenticity_token.rbでのタイミング攻撃（CVE-2018-1000119）

  - puppet-agent: Puppet Agentは、CRLのダウンロード時にSSL接続を適切に検証しません（CVE-2018-11751）

  - mysql-connector-java: Connector/Jの詳細不明な脆弱性（CPU 2018年10月）（CVE-2018-3258）

  - hibernate-validator: safeHTMLバリデーターはXSSを阻止しない（CVE-2019-10219）

  - Django: HTTPS経由のリバースプロキシ接続での不適切なHTTP検出（CVE-2019-12781）

  - rubygem-rack: セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-16782）

  - hibernate-validator: 制約エラーメッセージの補間における不適切な入力検証（CVE-2020-10693）

  - jackson-databind: org.aoju.bus.proxy.provider.*.RmiProviderでのシリアル化ガジェット（CVE-2020-10968）

  - jackson-databind: javax.swing.JEditorPaneでのシリアル化ガジェット（CVE-2020-10969）

  - jackson-databind: org.springframeworkでのシリアル化ガジェット: spring-aop（CVE-2020-11619）

  - jackson-databind: weblogic/oracle-aqjmsでのシリアル化（CVE-2020-14061）

  - jackson-databind: com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPoolでのシリアル化（CVE-2020-14062）

  - jackson-databind: org.jsecurity.realm.jndi.JndiRealmFactoryでのシリアル化（CVE-2020-14195）

  - foreman: ローカルユーザーによるRPMベースのインストールにおける不正なキャッシュ読み取り（CVE-2020-14334）

  - Satellite: シングルサインオン（SSO）ユーザーによるローカルのユーザーなりすましがアカウントの乗っ取りを引き起こします（CVE-2020-14380）

  - rubygem-secure_headers：ユーザー入力で動的オーバーライドを使用する際の限定されたヘッダーインジェクション（CVE-2020-5216）

  - rubygem-secure_headers：ユーザー入力で動的オーバーライドを使用する際のディレクティブインジェクション（CVE-2020-5217）

  - rubygem-actionview: 「j」または「escape_javascript」方法を使用するビューはXSS攻撃を受けやすくなります（CVE-2020-5267）

  -netty: 転送エンコード空白の不適切な処理によるHTTPリクエストのスマグリング（CVE-2020-7238）

  - rubygem-websocket-extensions: Sec-WebSocket-ExtensionsパーサーのReDoS脆弱性（CVE-2020-7663）

  - puppet：任意のカタログ取得（CVE-2020-7942）

  - puppet：puppetサーバーとpuppetDBは、メトリクスAPIを介して機密情報を漏洩する可能性があります（CVE-2020-7943）

  - rubygem-rack: Rackにおけるディレクトリトラバーサル: : ディレクトリ（CVE-2020-8161）

  - rubygem-rack: パーセントエンコードされたクッキーは、既存のプレフィックス付きクッキー名の上書きに使用される可能性があります（CVE-2020-8184）

  - jackson-databind: 特定のxbean-reflect/JNDIブロックがありません（CVE-2020-8840）

  - jackson-databind: shaded-hikari-configでのシリアル化ガジェット（CVE-2020-9546）

  - jackson-databind: ibatis-sqlmapでのシリアル化ガジェット（CVE-2020-9547）

  - jackson-databind: anteros-coreでのシリアル化ガジェット（CVE-2020-9548）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109365	Amazon Linux 2：pcs（ALAS-2018-1005）	Nessus	Amazon Linux Local Security Checks	2018/4/27	2024/10/24	high
109456	Scientific Linux セキュリティ更新: SL7.x x86_64のpcs（20180410）	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
289922	MiracleLinux 7pcs-0.9.162-5.el7.1AXSA:2018-2813:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
109438	Oracle Linux 7：pcs（ELSA-2018-1060）	Nessus	Oracle Linux Local Security Checks	2018/5/1	2024/10/22	high
221721	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000119	Nessus	Misc.	2025/3/4	2025/9/14	medium
111112	Debian DSA-4247-1 : ruby-rack-protection - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/17	2025/3/27	medium
148903	RHEL 7：Satellite 6.9 リリース（重要度中）（RHSA-2021：1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
110237	CentOS 7：pcs（CESA-2018:1060）	Nessus	CentOS Local Security Checks	2018/5/31	2024/9/30	high
142452	RHEL 7：Satellite 6.8リリース（重要度高）（RHSA-2020: 4366)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	critical
108996	RHEL 7：pcs（RHSA-2018：1060）	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	high

検出

プラグインの検索

high

high

high

high

medium

medium

critical

high

critical

high