The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2018:2733 advisory.

    The rubygem provided by rubygem-smart_proxy_dynflow is a plugin into Foreman's Smart Proxy for running     Dynflow actions on the Smart Proxy.

    Security Fix(es):

    * smart_proxy_dynflow: Authentication bypass in Foreman remote execution feature (CVE-2018-14643)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    This issue was discovered by Ivan Necas (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

MITRE reports :

An authentication bypass flaw was found in the smart_proxy_dynflow component used by Foreman. A malicious attacker can use this flaw to remotely execute arbitrary commands on machines managed by vulnerable Foreman instances, in a highly privileged context.

rubygem-smart_proxy_dynflowの更新プログラムが、RHEL 7のRed Hat Satellite 6.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。rubygem-smart_proxy_dynflowが提供するrubygemは、DynflowのアクションをSmart Proxyで実行するための、ForemanのSmart Proxyプラグインです。セキュリティ修正プログラム：* smart_proxy_dynflow：Foremanのリモート実行機能の認証バイパス（CVE-2018-14643）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はIvan Necas氏（Red Hat）によって発見されました。

rubygem-smart_proxy_dynflow 的更新现在可用于 RHEL 7 的 Red Hat Satellite 6.3。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。由 rubygem-smart_proxy_dynflow 提供的 rubygem 是 Foreman 的智能代理插件，用于在智能代理上运行 Dynflow 操作。安全修复：* smart_proxy_dynflow：在 Foreman 远程执行功能中发现身份验证绕过 (CVE-2018-14643) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Ivan Necas (Red Hat) 发现。

MITRE による報告: 

Foreman が使用する smart_proxy_dynflow コンポーネントに、認証バイパスの欠陥が見つかりました。権限の高いコンテキストでは、悪意のある攻撃者がこの欠陥を利用して、脆弱な Foreman インスタンスによって管理されているマシンで任意のコマンドをリモートで実行する可能性があります。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.3 的 rubygem-smart_proxy_dynflow 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-smart_proxy_dynflow 提供的 rubygem 是 Foreman 之 Smart Proxy 內的外掛程式，可用來在 Smart Proxy 上執行 Dynflow 動作。安全性修正：* smart_proxy_dynflow：Foreman 遠端執行功能中發生驗證繞過 (CVE-2018-14643) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Ivan Necas (Red Hat) 所發現。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117680	RHEL 7 : rubygem-smart_proxy_dynflow (RHSA-2018:2733)	Nessus	Red Hat Local Security Checks	2018/9/25	2024/11/5	critical
117649	FreeBSD : smart_proxy_dynflow -- authentication bypass vulnerability (2d6de6a8-fb78-4149-aeda-77fc8f140f06)	Nessus	FreeBSD Local Security Checks	2018/9/24	2024/8/6	critical
117680	RHEL 7：Satellite Server（RHSA-2018:2733）	Nessus	Red Hat Local Security Checks	2018/9/25	2024/11/5	critical
117680	RHEL 7：Satellite Server (RHSA-2018:2733)	Nessus	Red Hat Local Security Checks	2018/9/25	2024/11/5	critical
117649	FreeBSD: smart_proxy_dynflow -- 認証バイパスの脆弱性（2d6de6a8-fb78-4149-aeda-77fc8f140f06）	Nessus	FreeBSD Local Security Checks	2018/9/24	2024/8/6	critical
117680	RHEL 7：Satellite Server (RHSA-2018:2733)	Nessus	Red Hat Local Security Checks	2018/9/25	2024/11/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical