リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2561 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要なインサイト、制御、自動化を提供します。CloudForms Management Engineは、Webアプリケーション開発用のmodel-view-controller（MVC）フレームワークであるRuby on Rails上にビルドされています。Action Packは、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム:

    * cfme: dRuby の不適切なアクセスコントロールにより、ローカルユーザーが root として任意のコマンドを実行する可能性があります (CVE-2018-10905)

    * rubygem-sprockets: 禁止された_request?() のパストラバーサルにより、リモートの攻撃者が任意のファイルを読み取る可能性があります (CVE-2018-3760)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2018-10905を報告してくれた Stephen Gappinger 氏 (AMERICAN EXPRESS) に感謝の意を表します。

    追加の変更:

    この更新プログラムではさまざまなバグが修正され、拡張機能が追加されます。これらの変更に関するドキュメントは、リリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2745 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-sprockets: 禁止された_request?() のパストラバーサルにより、リモートの攻撃者が任意のファイルを読み取る可能性があります (CVE-2018-3760)

  - cfme: dRuby の不適切なアクセスコントロールにより、ローカルユーザーが root として任意のコマンドを実行する可能性があります (CVE-2018-10905)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2561 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * cfme: Improper access control in dRuby allows local users to execute arbitrary commands as root     (CVE-2018-10905)

    * rubygem-sprockets: Path traversal in forbidden_request?() can allow remote attackers to read arbitrary     files (CVE-2018-3760)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank Stephen Gappinger (American Express) for reporting CVE-2018-10905.

    Additional Changes:

    This update fixes various bugs and adds enhancements. Documentation for these changes is available from     the Release Notes document.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2745 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development.

    Security Fix(es):

    * rubygem-sprockets: Path traversal in forbidden_request?() can allow remote attackers to read arbitrary     files (CVE-2018-3760)

    * cfme: Improper access control in dRuby allows local users to execute arbitrary commands as root     (CVE-2018-10905)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank Stephen Gappinger (American Express) for reporting CVE-2018-10905.

    Additional Changes:

    This update fixes various bugs and adds enhancements. Documentation for these changes is available from     the Release Notes document.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2561 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * cfme：dRuby 中的不當存取控制允許本機使用者以超級使用者身分執行任意命令 (CVE-2018-10905)

    * rubygem-sprockets：forbidden_request?() 中的路徑遊走可允許遠端攻擊者讀取任意檔案 (CVE-2018-3760)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Stephen Gappinger (美國運通) 報告 CVE-2018-10905。

    其他變更：

    此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可透過「版本資訊」文件取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2561 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * cfme：dRuby 中不正确的访问控制允许本地用户以 root 用户身份执行任意命令 (CVE-2018-10905)

    * rubygem-sprockets: Path traversal in forbidden_request?() 可允许远程攻击者读取任意文件 (CVE-2018-3760)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Stephen Gappinger (American Express) 报告 CVE-2018-10905。

    其他变更：

    此更新修复了各种缺陷并添加了增强。版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2745 公告中提及的多个漏洞影响。

  - rubygem-sprockets: Path traversal in forbidden_request?() 可允许远程攻击者读取任意文件 (CVE-2018-3760)

  - cfme：dRuby 中不正确的访问控制允许本地用户以 root 用户身份执行任意命令 (CVE-2018-10905)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2745 公告中提及的多個弱點影響。

  - rubygem-sprockets：forbidden_request?() 中的路徑遊走可允許遠端攻擊者讀取任意檔案 (CVE-2018-3760)

  - cfme：dRuby 中的不當存取控制允許本機使用者以超級使用者身分執行任意命令 (CVE-2018-10905)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233185	RHEL 7 : CloudForms 4.6.4 (RHSA-2018:2561)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	high
194089	RHEL 7 : CloudForms 4.5.5 (RHSA-2018:2745)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
233185	RHEL 7 : CloudForms 4.6.4 (RHSA-2018:2561)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	high
194089	RHEL 7 : CloudForms 4.5.5 (RHSA-2018:2745)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
233185	RHEL 7：CloudForms 4.6.4 (RHSA-2018:2561)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	high
233185	RHEL 7：CloudForms 4.6.4 (RHSA-2018:2561)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	high
194089	RHEL 7：CloudForms 4.5.5 (RHSA-2018:2745)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
194089	RHEL 7：CloudForms 4.5.5 (RHSA-2018:2745)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high