There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A cross-site scripting (XSS) flaw was found in the katello component of Satellite. An attacker with
    privilege to create/edit organizations and locations is able to execute a XSS attacks against other users
    through the Subscriptions or the Red Hat Repositories wizards. This can possibly lead to malicious code
    execution and extraction of the anti-CSRF token of higher privileged users. Versions before 3.9.0 are
    vulnerable. (CVE-2018-16887)

适用于 RHEL 7 的 Red Hat Satellite 6.5 现在可用，包含安全修补程序、缺陷修复和增强。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。安全修复：* RESTEasy：在 RESTEasy 中滥用 GZIPInterceptor 会导致拒绝服务攻击 (CVE-2016-6346) * pulp：不当路径解析导致 iso 存储库的过度写入 (CVE-2018-10917) * foreman：使用痕迹的所有页面上的持续 XSS (CVE-2018-14664) * foreman：实体创建之后，在成功通知中存储 XSS (CVE-2018-16861) * katello：在订阅和存储库页面中存储 XSS (CVE-2018-16887) * candlepin：通过日志文件凭证暴露 (CVE-2019-3891) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：此更新还修复了多个缺陷并添加了多项增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

現已提供適用於 RHEL 7 的 Red Hat Satellite 6.5，內含安全性更新、錯誤修正和增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。安全性修正：* RESTEasy：RESTEasy 濫用 GZIPInterceptor 導致拒絕服務攻擊 (CVE-2016-6346) * pulp：不當路徑剖析導致覆寫 iso 存放庫 (CVE-2018-10917) * foreman：使用階層連結的所有頁面上發生持續型 XSS (CVE-2018-14664) * foreman：建立實體後的順利完成通知中發生儲存型 XSS (CVE-2018-16861) * katello：訂閱和存放庫頁面中發生儲存型 XSS (CVE-2018-16887) * candlepin：透過記錄檔洩漏認證 (CVE-2019-3891) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

セキュリティ修正プログラム、バグ修正プログラム、および機能強化を含むRHEL 7用のRed Hat Satellite 6.5が利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。セキュリティ修正プログラム：* RESTEasy：RESTEasyでGZIPInterceptorが悪用されることにより、サービス拒否攻撃を受ける可能性があります（CVE-2016-6346）* pulp：不適切なパス解析により、isoリポジトリが上書きされる可能性があります（CVE-2018-10917）* foreman：ブレッドクラムを使用するすべてのページにおける持続型クロスサイトスクリプティング（CVE-2018-14664）* foreman：エンティティ作成後の成功通知における格納型クロスサイトスクリプティング（CVE-2018-16861）* katello：サブスクリプションおよびリポジトリページの格納型クロスサイトスクリプティング（CVE-2018-16887）* candlepin：ログファイルからの資格情報の漏えい（CVE-2019-3891）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:1222 advisory.

    Red Hat Satellite is a systems management tool for Linux-based infrastructure.
    It allows for provisioning, remote management, and monitoring of multiple Linux deployments with a single     centralized tool.

    Security Fix(es):

    * RESTEasy: Abuse of GZIPInterceptor in RESTEasy can lead to denial of service attack (CVE-2016-6346)

    * pulp: Improper path parsing leads to overwriting of iso repositories (CVE-2018-10917)

    * foreman: Persisted XSS on all pages that use breadcrumbs (CVE-2018-14664)

    * foreman: stored XSS in success notification after entity creation (CVE-2018-16861)

    * katello: stored XSS in subscriptions and repositories pages (CVE-2018-16887)

    * candlepin: credentials exposure through log files (CVE-2019-3891)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update also fixes several bugs and adds various enhancements. Documentation for these changes is     available from the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416978	SCA: security update for katello (GHSA-mhhc-r88h-2qrm)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
416978	SCA: security update for katello (GHSA-mhhc-r88h-2qrm)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
125052	RHEL 7：Satellite Server (RHSA-2019:1222)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/11/6	high
125052	RHEL 7：Satellite Server (RHSA-2019:1222)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/11/6	high
125052	RHEL 7：Satellite Server（RHSA-2019:1222）	Nessus	Red Hat Local Security Checks	2019/5/14	2024/11/6	high
125052	RHEL 7 : Satellite 6.5 Release (Moderate) (RHSA-2019:1222)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/11/6	high

检测

插件搜索

medium

medium

high

high

high

high