There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple SQL injection vulnerabilities in the scoped_search function in
    app/controllers/katello/api/v2/api_controller.rb in Katello allow remote authenticated users to execute
    arbitrary SQL commands via the (1) sort_by or (2) sort_order parameter. (CVE-2016-3072)

現已提供適用於 Red Hat Satellite 6.1 的 ruby193-rubygem-katello 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

安全性修正：

* 在 REST API 的範圍搜尋參數 sort_by and sort_order 中發現一個輸入清理瑕疵。經驗證的使用者可利用此瑕疵，在 Katello 後端資料庫上執行 SQL 插入攻擊。(CVE-2016-3072)

ruby193-rubygem-katello 的更新现在可用于 Red Hat Satellite 6.1。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

安全补丁：

* 在 REST API 的范围搜索参数 sort_by and sort_order 中发现一个输入审查缺陷。经认证的用户可利用此缺陷，在 Katello 后端数据库上执行 SQL 注入攻击。(CVE-2016-3072)

ruby193-rubygem-katello の更新が、Red Hat Satellite 6.1 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの構成や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

セキュリティ修正：

* 入力サニタイズの欠陥が REST API のスコープ付き検索パラメータ sort_by および sort_order で見つかりました。認証されたユーザーは、この欠陥を利用して、Katello バックエンドデータベースに SQL インジェクション攻撃を実行する可能性があります。（CVE-2016-3072）

An update for ruby193-rubygem-katello is now available for Red Hat Satellite 6.1.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Satellite is a system management solution that allows organizations to configure and maintain their systems without the necessity to provide public Internet access to their servers or other client systems. It performs provisioning and configuration management of predefined standard operating environments.

Security Fix(es) :

* An input sanitization flaw was found in the scoped search parameters sort_by and sort_order in the REST API. An authenticated user could use this flaw to perform a SQL injection attack on the Katello back end database. (CVE-2016-3072)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410499	SCA: security update for katello (GHSA-527r-mfmj-prqf)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
410499	SCA: security update for katello (GHSA-527r-mfmj-prqf)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
91179	RHEL 6 / 7：ruby193-rubygem-katello (RHSA-2016:1083)	Nessus	Red Hat Local Security Checks	2016/5/17	2019/10/24	high
91179	RHEL 6 / 7：ruby193-rubygem-katello (RHSA-2016:1083)	Nessus	Red Hat Local Security Checks	2016/5/17	2019/10/24	high
91179	RHEL 6 / 7：ruby193-rubygem-katello（RHSA-2016:1083）	Nessus	Red Hat Local Security Checks	2016/5/17	2019/10/24	high
91179	RHEL 6 / 7 : ruby193-rubygem-katello (RHSA-2016:1083)	Nessus	Red Hat Local Security Checks	2016/5/17	2019/10/24	high

检测

插件搜索

high

high

high

high

high

high