The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:10806 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security Fix(es):

    * rubygem-activestorage: Possible Sensitive Session Information Leak in Active Storage (CVE-2024-26144)
    * rubygem-rack: Possible Denial of Service Vulnerability in Rack Header Parsing (CVE-2024-26146)
    * rubygem-rack: Possible DoS Vulnerability with Range Header in Rack (CVE-2024-26141)
    * rubygem-rack: Denial of Service Vulnerability in Rack Content-Type Parsing (CVE-2024-25126)
    * python-ecdsa: vulnerable to the Minerva attack (CVE-2024-23342)

    Users of Red Hat Satellite are advised to upgrade to these updated     packages, which fix these bugs.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:10806 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * rubygem-activestorage: Active Storage における機密セッション情報漏洩の可能性 (CVE-2024-26144)
    * rubygem-rack: Rack ヘッダー解析におけるサービス拒否の脆弱性の可能性 (CVE-2024-26146)
    * rubygem-rack: Rack の範囲ヘッダーによる DoS 脆弱性の可能性 (CVE-2024-26141)
    * rubygem-rack: Rack コンテンツタイプ解析でのサービス拒否の脆弱性 (CVE-2024-25126)
    * python-ecdsa: Minerva 攻撃に対する脆弱性 (CVE-2024-23342)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10806 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-activestorage：Active Storage 中可能存在的敏感会话信息泄漏 (CVE-2024-26144)
    * rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)
    * rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)
    * rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)
    * python-ecdsa：容易受到 Minerva 攻击 (CVE-2024-23342)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rails is a web-application framework. Starting with version 5.2.0, there is a possible sensitive session     information leak in Active Storage. By default, Active Storage sends a Set-Cookie header along with the     user's session cookie when serving blobs. It also sets Cache-Control to public. Certain proxies may cache     the Set-Cookie, leading to an information leak. The vulnerability is fixed in 7.0.8.1 and 6.1.7.7.
    (CVE-2024-26144)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5881 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5881-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     March 17, 2025                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : rails     CVE ID         : CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103                      CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889                      CVE-2024-54133

    Multiple security issues were discovered in the Rails web framework     which could result cross-site scripting, information disclosure, denial     of service or bypass of content security policies.

    For the stable distribution (bookworm), these problems have been fixed in     version 2:6.1.7.10+dfsg-1~deb12u1.

    We recommend that you upgrade your rails packages.

    For the detailed security status of rails please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/rails

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10806 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * rubygem-activestorage：Active Storage 中潛在的敏感工作階段資訊洩漏 (CVE-2024-26144)
    * rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)
    * rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)
    * rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)
    * python-ecdsa：容易受到 Minerva 攻擊 (CVE-2024-23342)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rails は Web アプリケーションのフレームワークです。バージョン 5.2.0から、Active Storage に機密セッションの情報漏洩の可能性があります。デフォルトでは、Active Storage は blob を提供する際に Set-Cookie ヘッダーをユーザーのセッションクッキーとともに送信します。また、Cache-Control を public に設定します。特定のプロキシが Set-Cookie をキャッシュし、情報漏洩を引き起こす可能性があります。この脆弱性は 7.0.8.1 および 6.1.7.7で修正されています。
    (CVE-2024-26144)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5881 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5881-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : rails CVE ID : CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103 CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889 CVE-2024-54133

    Rails Web フレームワークに、クロスサイトスクリプティング、情報漏洩、サービス拒否、またはコンテンツセキュリティポリシーのバイパスにつながる可能性のある複数のセキュリティ問題が発見されました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 2:6.1.7.10+dfsg-1~deb12u1 で修正されています。

    お使いの rails パッケージをアップグレードすることを推奨します。

    rails の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/rails

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rails 是 Web 应用程序框架。从版本 5.2.0开始，Active Storage 中可能存在敏感会话信息泄漏。默认情况下，Active Storage 在为 blob 提供服务时会发送 Set-Cookie 标头以及用户的会话 Cookie。它还会将 Cache-Control 设置为公开。特定代理可能会缓存 Set-Cookie，从而导致信息泄露。漏洞在 7.0.8.1 和 6.1.7.7中已修复。
    (CVE-2024-26144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5881 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5881-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：rails CVE ID：CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103 CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889 CVE-2024-54133

    在 Rails Web 框架中发现多个安全问题，其可能导致跨站脚本、信息泄露、拒绝服务或绕过内容安全政策。

    对于稳定发行版本 (bookworm)，已在版本 2:6.1.7.10+dfsg-1~deb12u1 中修复这些问题。

    我们建议您升级 rails 程序包。

    如需了解 rails 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rails

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rails 是一種 web 應用程式架構。從 5.2.0版開始，Active Storage 中可能會發生敏感工作階段資訊洩漏。根據預設，提供 blob 時，Active Storage 會連同使用者的工作階段 Cookie 一起傳送 Set-Cookie 標頭。它也會將 Cache-Control 設為公開。某些 Proxy 可能快取 Set-Cookie，進而導致資訊洩漏。此弱點已在 7.0.8.1 和 6.1.7.7中修正。
    (CVE-2024-26144)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5881 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5881-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：rails CVE ID：CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103 CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889 CVE-2024-54133

    在 Rails 網路框架中發現多個安全性問題，其可能導致跨網站指令碼、資訊洩漏、拒絕服務或繞過內容安全策略。

    針對穩定的發行版本 (bookworm)，已在版本 2:6.1.7.10+dfsg-1~deb12u1 中修正這些問題。

    建議您升級 rails 套件。

    如需有關 rails 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/rails

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單: debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212072	RHEL 8 : Satellite 6.15.5 Async Update (Moderate) (RHSA-2024:10806)	Nessus	Red Hat Local Security Checks	2024/12/5	2024/12/5	high
212072	RHEL 8 : Satellite 6.15.5 Async の更新 (重要度中) (RHSA-2024:10806)	Nessus	Red Hat Local Security Checks	2024/12/5	2024/12/5	high
212072	RHEL 8：Satellite 6.15.5 异步更新（中等）(RHSA-2024:10806)	Nessus	Red Hat Local Security Checks	2024/12/5	2024/12/5	high
232063	Linux Distros Unpatched Vulnerability : CVE-2024-26144	Nessus	Misc.	2025/3/6	2025/3/6	medium
232892	Debian dsa-5881 : rails - security update	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high
212072	RHEL 8：Satellite 6.15.5 Async Update (中等) (RHSA-2024:10806)	Nessus	Red Hat Local Security Checks	2024/12/5	2024/12/5	high
232063	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26144	Nessus	Misc.	2025/3/6	2025/3/6	medium
232892	Debian dsa-5881 : rails - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high
232063	Linux Distros 未修补的漏洞: CVE-2024-26144	Nessus	Misc.	2025/3/6	2025/3/6	medium
232892	Debian DSA-5881：rails - 安全更新	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high
232063	Linux Distros 未修補弱點：CVE-2024-26144	Nessus	Misc.	2025/3/6	2025/3/6	medium
232892	Debian dsa-5881：rails - 安全性更新	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high

検出

プラグインの検索

high

high

high

medium

high

high

medium

high

medium

high

medium

high