Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby 用の 1.0.4 より下のすべての rails-html-sanitizer gem に、XSS の脆弱性の可能性があります。gem により、特別に細工された HTML フラグメントで入力した際に、ホワイトリストに載っていない属性がサニタイズされた出力に存在することが可能になり、これらの属性により、ターゲットアプリケーションへの XSS 攻撃を引き起こす可能性があります。この問題はLoofahにおけるCVE-2018-8048と類似しています。影響を受けるリリースを実行している全ユーザーは、直ちにアップグレードするか、いずれかの回避策を使用する必要があります。CVE-2018-3741

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

OSS-Securityリスト：

rails-html-sanitizerにXSSの脆弱性がある可能性があります。gemでは、特別に細工されたHTMLフラグメントを入力する際のサニタイズされた出力に、ホワイトリストに登録されていない属性が存在する可能性があり、これらの属性が、ターゲットアプリケーションに対するXSS攻撃を引き起こす可能性があります。

この問題はLoofahにおけるCVE-2018-8048と類似しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0212 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engine は、ウェブアプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム: 

    * rubygem-sinatra: 400 Bad Request ページにおける XSS (CVE-2018-11627)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    この更新プログラムではさまざまなバグが修正され、拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
254487	Linux Distros のパッチ未適用の脆弱性: CVE-2018-3741	Nessus	Misc.	2025/8/25	2025/8/25	medium
108624	FreeBSD: rails-html-sanitizer -- XSSの脆弱性の可能性（81946ace-6961-4488-a164-22d58ebc8d66）	Nessus	FreeBSD Local Security Checks	2018/3/27	2024/12/6	medium
210303	RHEL 7 : CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high

検出

プラグインの検索

medium

medium

high