The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:1184 advisory.

    Red Hat Satellite is a systems management tool for Linux-based     infrastructures. It allows for provisioning, monitoring, and remote     management of multiple Linux deployments with a single, centralized tool.
    The spacewalk-java packages contain the code for the Java version of the     Spacewalk Web site.

    A stored cross-site scripting (XSS) flaw was found in the way     spacewalk-java displayed log files. By sending a specially crafted request     to Satellite, a remote attacker could embed HTML content into the log file,     allowing them to inject malicious content into the web page that is used to     view that log file. (CVE-2014-3595)

    Red Hat would like to thank Ron Bowes of Google for reporting this issue.

    All spacewalk-java users are advised to upgrade to these updated packages,     which contain a backported patch to correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1184 公告中所提及。

    Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用單一集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。
    spacewalk-java 套件包含 Spacewalk 網站 Java 版本的程式碼。

    在 spacewalk-java 顯示記錄檔的方式中發現一個已儲存跨網站指令碼 (XSS) 瑕疵。藉由傳送特製要求給 Satellite，遠端攻擊者可將 HTML 內容內嵌到記錄檔中，進而允許他們將惡意內容插入用來檢視該記錄檔的網頁中。 (CVE-2014-3595)

    Red Hat 要感謝 Google 的 Ron Bowes 報告此問題。

    建議所有 spacewalk-java 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1184 公告中提及的漏洞的影响。

    Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多项 Linux 部署。
    spacewalk-java 程序包中包含适用于 Spacewalk 网站 Java 版本的代码。

    在 spacewalk-java 显示日志文件的方式中发现存储型跨站脚本 (XSS) 缺陷。通过向 Satellite 发送特别构建的请求，远程攻击者可以将 HTML 内容嵌入到日志文件中，从而允许他们将恶意内容注入用于查看该日志文件的网页。 (CVE-2014-3595)

    Red Hat 在此感谢 Google 的 Ron Bowes 报告此问题。

    建议所有 spacewalk-java 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:1184 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。
    spacewalk-javaパッケージには、Spacewalk WebサイトのJavaバージョン用のコードが含まれています。

    spacewalk-java がログファイルを表示する方法で、Stored型クロスサイトスクリプティング（XSS）の欠陥が見つかりました。特別に細工されたリクエストをSatelliteに送信することで、リモートの攻撃者がHTMLコンテンツをログファイルに埋め込み、ログファイルの表示に使用されているWebページに悪意のあるコンテンツを挿入する可能性があります。 （CVE-2014-3595）

    Red Hat は、この問題を報告してくれた Google の Ron Bowes 氏に感謝の意を表します。

    spacewalk-java の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234415	RHEL 6 : spacewalk-java (RHSA-2014:1184)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
234415	RHEL 6：spacewalk-java (RHSA-2014:1184)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
234415	RHEL 6：spacewalk-java (RHSA-2014:1184)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
234415	RHEL 6：spacewalk-java（RHSA-2014:1184）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium

检测

插件搜索

medium

medium

medium

medium