リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:10987 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム: 

    * sinatra: X-Forworded-Host ヘッダーを介した Sinatra のオープンリダイレクト脆弱性 (CVE-2024-21510)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10987アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * sinatra: X-Forworded-Host ヘッダーを介した Sinatra のオープンリダイレクト脆弱性 (CVE-2024-21510)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.0.0 からのパッケージ sinatra のバージョンは、X-Forwarded-Host （XFH）ヘッダーを介したセキュリティデシジョンにおける信頼できない入力への依存に対して脆弱です。リダイレクトが適用されたメソッドにリクエストを行うとき、このヘッダーに任意のアドレスを挿入することで、オープンリダイレクト攻撃をトリガーできます。X-Forwarded-Hostヘッダーを処理せずに、Nginxなどのサーバーでキャッシングの目的で、またはリバースプロキシとして使用された場合、攻撃者がキャッシュポイズニングまたはルーティングベースのSSRFを悪用する可能性があります。
    (CVE-2024-21510)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-203b7db566 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    https://fedoraproject.org/wiki/Changes/Ruby_on_Rails_8.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-10987 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [0.10.18-2.0.1.el8_10.3]
    - HAM-logo.png を汎用のものに置き換えます

    [0.10.18-2.el8_10.3]
    - pcsd によって認識されないヘッダーを削除することで、puma/sinatra に対する将来の HTTP ヘッダーベースの攻撃を防止しました。解決: RHEL-65595

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている pcs のバージョンは、0.9.169-3 より前です。したがって、ALAS2-2025-2853 のアドバイザリに記載されている脆弱性の影響を受けます。

     0.0.0 からのパッケージ sinatra のバージョンは、X-Forwarded-HostXFHヘッダーを介したセキュリティ判断における信頼できない入力の依存性に脆弱です。リダイレクトが適用されたメソッドへのリクエストを行う場合、任意のアドレスをこのヘッダーに挿入することで、オープンリダイレクト攻撃を発生させることが可能です。X-Forwarded-Host ヘッダーを処理することなく Nginx などのサーバーで、またはリバースプロキシとしてなどのキャッシングの目的で使用された場合、攻撃者はキャッシュポイズニングまたはルーティングベースの SSRF を悪用する可能性があります。
    (CVE-2024-21510)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212700	RHEL 8 : pcs (RHSA-2024:10987)	Nessus	Red Hat Local Security Checks	2024/12/12	2024/12/12	medium
213214	RockyLinux 8pcsRLSA-2024:10987	Nessus	Rocky Linux Local Security Checks	2024/12/19	2024/12/19	medium
228236	Linux Distros のパッチ未適用の脆弱性: CVE-2024-21510	Nessus	Misc.	2025/3/5	2025/9/2	medium
242193	Fedora 43 : rubygem-actioncable / rubygem-actionmailbox / rubygem-actionmailer / etc (2025-203b7db566)	Nessus	Fedora Local Security Checks	2025/7/16	2025/7/16	medium
213038	Oracle Linux 8 : pcs (ELSA-2024-10987)	Nessus	Oracle Linux Local Security Checks	2024/12/16	2025/9/9	medium
235878	Amazon Linux 2 : pcs (ALAS-2025-2853)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium