- Buffer size in multipart parser allows for denial of     service (CVE-2018-16470).

  - Cross-site scripting (XSS) via `scheme` method on     `Rack::Request` (CVE-2018-16471).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for rmt-server to version 1.1.1 fixes the following issues :

The following issues have been fixed :

Fixed migration problems which caused some extensions / modules to be dropped (bsc#1118584, bsc#1118579)

Fixed listing of mirrored products (bsc#1102193)

Include online migration paths into offline migration (bsc#1117106)

Sync products that do not have a base product (bsc#1109307)

Fixed SLP auto discovery for RMT (bsc#1113760)

Update dependencies for security fixes: CVE-2018-16468: Update loofah to 2.2.3 (bsc#1113969)

CVE-2018-16470: Update rack to 2.0.6 (bsc#1114831)

CVE-2018-14404: Update nokogiri to 1.8.5 (bsc#1102046)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for rmt-server to version 1.1.1 fixes the following issues :

The following issues have been fixed :

  - Fixed migration problems which caused some extensions /     modules to be dropped (bsc#1118584, bsc#1118579)

  - Fixed listing of mirrored products (bsc#1102193)

  - Include online migration paths into offline migration     (bsc#1117106)

  - Sync products that do not have a base product     (bsc#1109307)

  - Fixed SLP auto discovery for RMT (bsc#1113760)

Update dependencies for security fixes :

  - CVE-2018-16468: Update loofah to 2.2.3 (bsc#1113969)

  - CVE-2018-16470: Update rack to 2.0.6 (bsc#1114831)

  - CVE-2018-14404: Update nokogiri to 1.8.5 (bsc#1102046)

This update was imported from the SUSE:SLE-15:Update update project.

- マルチパートパーサーのバッファサイズにより、サービス拒否を引き起こす可能性があります（CVE-2018-16470）。

  -「Rack: : Request」の「scheme」メソッドを介したクロスサイトスクリプティング（XSS）（CVE-2018-16471）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このrmt-serverのバージョン1.1.1への更新では、以下の問題を修正します：

以下の問題が修正されました。

  - 一部の拡張/モジュールをドロップさせる移行問題を修正しました（bsc#1118584、 bsc#1118579）

  - ミラーリングされた製品のリストを修正しました（bsc#1102193）

  - オンライン移行パスをオフライン移行に含めます（bsc#1117106）

  - ベース製品を持たない製品を同期します（bsc#1109307）

  - RMTに対するSLP自動検出を修正しました（bsc#1113760）

- セキュリティ修正のために依存関係を更新します：

  - CVE-2018-16468：Loofahを2.2.3に更新します（bsc#1113969）。

  - CVE-2018-16470：rackを2.0.6に更新します（bsc#1114831）。

  - CVE-2018-14404：nokogiriを1.8.5に更新します（bsc#1102046）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このrmt-serverのバージョン1.1.1への更新では、以下の問題を修正します：

以下の問題が修正されました。

一部の拡張/モジュールをドロップさせる移行問題を修正しました（bsc#1118584、 bsc#1118579）

ミラーリングされた製品のリストを修正しました（bsc#1102193）

オンライン移行パスをオフライン移行に含めます（bsc#1117106）

ベース製品を持たない製品を同期します（bsc#1109307）

RMTに対するSLP自動検出を修正しました（bsc#1113760）

セキュリティ修正のために依存関係を更新します：CVE-2018-16468：Loofahを2.2.3に更新します（bsc#1113969）。

CVE-2018-16470：rackを2.0.6に更新します（bsc#1114831）。

CVE-2018-14404：nokogiriを1.8.5に更新します（bsc#1102046）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 3172 公告中提及的多個弱點影響。

  - python-werkzeug：debug/tbtools.py 的 render_full 函式中的跨網站指令碼 (CVE-2016-10516)

  - python-jinja2：透過 str.format 的資訊洩露導致的沙箱逸出 (CVE-2016-10745)

  - dom4j：類別中的 XML 插入：Element 中存在 CWE-91: XML 插入弱點。方法：可影響 XML 文件完整性的 addElement、addAttribute (CVE-2018-1000632)

  - rubygem-rack：多部分剖析器中的緩衝區大小允許發生拒絕服務 (CVE-2018-16470)

  - foreman：foreman-tasks 中的授權繞過可導致資訊洩漏 (CVE-2019-10198)

  - python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906)

  - python-twisted：未正確中和 URI 和 HTTP 方法中的 CRLF 字元 (CVE-2019-12387)

  - katello：在存放庫探索期間，以純文字擷取登錄檔憑證 (CVE-2019-14825)

  - foreman：恢復計算資源的純文字密碼或 token (CVE-2019-3893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 3172 公告提及的多个漏洞的影响。

  - python-werkzeug：debug/tbtools.py 中 render_full 函数中的跨站脚本 (CVE-2016-10516)

  - python-jinja2：由于通过 str.format 的信息泄露而造成沙盒逃逸 (CVE-2016-10745)

  - dom4j：Element 中的 dom4j：XML 注入方法：addElement、addAttribute 会影响 XML 文档的完整性 (CVE-2018-1000632)

  - rubygem-rack：多部分解析器的缓冲区大小允许拒绝服务 (CVE-2018-16470)

  - foreman：foreman-tasks 中绕过授权导致信息泄露 (CVE-2019-10198)

  - python-jinja2：str.format_map 允许沙盒逃逸 (CVE-2019-10906)

  - python-twisted：URI 和 HTTP 方法中存在 CRLF 字符抵消不当 (CVE-2019-12387)

  - katello：在存储库查找期间，以纯文本捕获注册表凭据 (CVE-2019-14825)

  - foreman：恢复计算资源的明文密码或令牌 (CVE-2019-3893)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2019: 3172のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -python-werkzeug：debug/tbtools.pyのrender_full関数におけるクロスサイトスクリプティング（CVE-2016-10516）

  - python-jinja2：str.formatを介した情報漏えいによるサンドボックスエスケープ（CVE-2016-10745）

  - dom4j：Class:ElementにおけるXMLインジェクション。XMLドキュメントの整合性に影響する可能性のあるMethods:addElementとaddAttribute（CVE-2018-1000632）

  - rubygem-rack：マルチパートパーサーのバッファサイズにより、サービス拒否を引き起こす可能性がある（CVE-2018-16470）

  - foreman: 情報漏洩を引き起こすforemanタスクの認可バイパス（CVE-2019-10198）

  - python-jinja2：str.format_mapによりサンドボックスエスケープが可能になります（CVE-2019-10906）

  - python-twisted: URIメソッドとHTTPメソッドにおけるCRLF文字の不適切な中立化（CVE-2019-12387）

  - katello：リポジトリ検出中に、レジストリ認証情報が平文でキャプチャされる（CVE-2019-14825）

  - foreman: 計算リソースの平文パスワードまたはトークンの復元（CVE-2019-3893）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:3172 advisory.

    Red Hat Satellite is a systems management tool for Linux-based infrastructure. It allows for provisioning,     remote management, and monitoring of multiple Linux deployments with a single centralized tool.

    Security Fix(es):

    * rubygem-rack: Buffer size in multipart parser allows for denial of service (CVE-2018-16470)

    * dom4j: XML Injection in Class: Element. Methods: addElement, addAttribute which can impact the integrity     of XML documents (CVE-2018-1000632)

    * foreman: authorization bypasses in foreman-tasks leading to information disclosure (CVE-2019-10198)

    * katello: registry credentials are captured in plain text during repository discovery (CVE-2019-14825)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update also fixes several bugs and adds various enhancements. Documentation for these changes is     available from the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120205	Fedora 28 : 1:rubygem-rack (2018-02e965a729)	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
121637	SUSE SLES15 Security Update : rmt-server (SUSE-SU-2019:0272-1)	Nessus	SuSE Local Security Checks	2019/2/7	2020/2/20	medium
122227	openSUSE Security Update : rmt-server (openSUSE-2019-185)	Nessus	SuSE Local Security Checks	2019/2/15	2021/1/19	medium
120205	Fedora 28：1: rubygem-rack（2018-02e965a729）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
122227	openSUSEセキュリティ更新プログラム：rmt-server（openSUSE-2019-185）	Nessus	SuSE Local Security Checks	2019/2/15	2021/1/19	medium
121637	SUSE SLES15セキュリティ更新プログラム：rmt-server（SUSE-SU-2019:0272-1）	Nessus	SuSE Local Security Checks	2019/2/7	2020/2/20	medium
130187	RHEL 7：Red Hat Satellite 6 (RHSA-2019: 3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/11/7	high
130187	RHEL 7：Red Hat Satellite 6 (RHSA-2019: 3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/11/7	high
130187	RHEL 7：Red Hat Satellite 6（RHSA-2019: 3172）	Nessus	Red Hat Local Security Checks	2019/10/24	2024/11/7	high
120874	Fedora 29：1: rubygem-rack（2018-e8ff8b7f8e）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
120874	Fedora 29 : 1:rubygem-rack (2018-e8ff8b7f8e)	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
130187	RHEL 7 : Red Hat Satellite 6 (RHSA-2019:3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/11/7	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

high