Sinatra blog :

Sinatra had a critical vulnerability since v2.0.0. The purpose of this release is to fix CVE-2018-11627.

The vulnerability is that XSS can be executed by using illegal parameters.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0212 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * rubygem-sinatra: XSS in the 400 Bad Request page (CVE-2018-11627)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update fixes various bugs and adds enhancements. Documentation for these changes is available from     the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

400 Bad RequestページのXSSを修正します（CVE-2018-11627、rhbz#1585218）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Fix XSS in the 400 Bad Request page (CVE-2018-11627, rhbz#1585218).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0212 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engine は、ウェブアプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム: 

    * rubygem-sinatra: 400 Bad Request ページにおける XSS (CVE-2018-11627)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    この更新プログラムではさまざまなバグが修正され、拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0315 公告中提及的弱點影響。

  - rubygem-sinatra：400 錯誤要求頁面中的 XSS (CVE-2018-11627)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0212 公告中提及的多個弱點影響。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * rubygem-sinatra：400 錯誤要求頁面中的 XSS (CVE-2018-11627)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0315 公告中提及的一个漏洞影响。

  - rubygem-sinatra：400 错误请求页面中的 XSS (CVE-2018-11627)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Sinatraブログ：

v2.0.0以降のSinatraに重要度緊急の脆弱性がありました。このリリースの目的は、CVE-2018-11627を修正することです。

この脆弱性は、不正なパラメーターを使用することでXSSが実行される可能性があるということです。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0212 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * rubygem-sinatra：400 错误请求页面中的 XSS (CVE-2018-11627)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    此更新修复了各种缺陷并添加了增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:0315 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * rubygem-sinatra: XSS in the 400 Bad Request page (CVE-2018-11627)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update fixes various bugs and adds enhancements. Documentation for these changes is available from     the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0315 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-sinatra: 400 Bad Request ページにおける XSS (CVE-2018-11627)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111479	FreeBSD : sinatra -- XSS vulnerability (ca05d9da-ac1d-4113-8a05-ffe9cd0d6160)	Nessus	FreeBSD Local Security Checks	2018/8/2	2024/8/30	medium
210303	RHEL 7 : CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high
110667	Fedora 27：1：rubygem-sinatra（2018-0b17e1e529）	Nessus	Fedora Local Security Checks	2018/6/25	2024/9/17	medium
110667	Fedora 27 : 1:rubygem-sinatra (2018-0b17e1e529)	Nessus	Fedora Local Security Checks	2018/6/25	2024/9/17	medium
210303	RHEL 7 : CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high
194132	RHEL 7：CloudForms 4.6.8 (RHSA-2019:0315)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	medium
210303	RHEL 7：CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high
194132	RHEL 7：CloudForms 4.6.8 (RHSA-2019:0315)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	medium
111479	FreeBSD：sinatra -- XSS の脆弱性（ca05d9da-ac1d-4113-8a05-ffe9cd0d6160）	Nessus	FreeBSD Local Security Checks	2018/8/2	2024/8/30	medium
210303	RHEL 7：CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high
120372	Fedora 28 : 1:rubygem-sinatra (2018-3f61c5cf7c)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
194132	RHEL 7 : CloudForms 4.6.8 (RHSA-2019:0315)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	medium
120372	Fedora 28：1: rubygem-sinatra（2018-3f61c5cf7c）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
194132	RHEL 7 : CloudForms 4.6.8 (RHSA-2019:0315)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	medium

检测

插件搜索

medium

high

medium

medium

high

medium

high

medium

medium

high

medium

medium

medium

medium