The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:4201 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * cfme: rubygem-rubyzip denial of service via crafted ZIP file (CVE-2019-16892)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update fixes various bugs and adds enhancements. Documentation for these changes is available from     the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2019:4201 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engine は、ウェブアプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム: 

    * cfme: 細工された ZIP ファイルによる rubygem-rubyzip サービス拒否 (CVE-2019-16892)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    この更新プログラムではさまざまなバグが修正され、拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.3.0之前版本的 Rubyzip 中特制的 ZIP 文件可绕过针对 ZIP 条目大小的应用程序检查因为可伪造有关未压缩大小的数据。这允许攻击者造成拒绝服务磁盘消耗。 (CVE-2019-16892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2019:4201 公告中提及的漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * cfme：通过构建的 ZIP 文件导致的 rubygem-rubyzip 拒绝服务 (CVE-2019-16892)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    此更新修复了各种缺陷并添加了增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Rubyzip 1.3.0之前的版本中特製的 ZIP 檔案可繞過 ZIP 項目大小的應用程式檢查因為有關未壓縮大小的資料可能會遭到偽造。這可讓攻擊者造成拒絕服務 (磁碟消耗)。 (CVE-2019-16892)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2019:4201 公告中提及的弱點影響。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * cfme：透過特製 ZIP 檔案造成 rubygem-rubyzip 拒絕服務 (CVE-2019-16892)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Fix CVE-2019-16892 denial of service via crafted ZIP file.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Rubyzip before 1.3.0, a crafted ZIP file can bypass application checks on ZIP entry sizes because data     about the uncompressed size can be spoofed. This allows attackers to cause a denial of service (disk     consumption). (CVE-2019-16892)

Note that Nessus relies on the presence of the package as reported by the vendor.

Gitlab reports :

Path Traversal to Arbitrary File Read

User Permissions Not Validated in ProjectExportWorker

XSS Vulnerability in File API

Package and File Disclosure through GitLab Workhorse

XSS Vulnerability in Create Groups

Issue and Merge Request Activity Counts Exposed

Email Confirmation Bypass Using AP

Disclosure of Forked Private Project Source Code

Private Project Names Exposed in GraphQL queries

Disclosure of Issues and Merge Requests via Todos

Denial of Service via AsciiDoc

Last Pipeline Status Exposed

Arbitrary Change of Pipeline Status

Grafana Token Displayed in Plaintext

Update excon gem

Update rdoc gem

Update rack-cors gem

Update rubyzip gem

細工されたZIPファイルによるCVE-2019-16892サービス拒否を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.0より前の Rubyzip では、細工された ZIP ファイルが、圧縮されていないサイズのデータが偽装される可能性があるため、ZIP エントリサイズでアプリケーションチェックをバイパスする可能性があります。これにより、攻撃者はサービス拒否 (ディスク消費) を引き起こすことができます。CVE-2019-16892

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Gitlab による報告：

任意のファイル読み取りに対するパストラバーサル

ProjectExportWorkerでユーザー権限が検証されない

ファイルAPIのXSS脆弱性

GitLab Workhorseによるパッケージおよびファイルの漏洩

グループ作成におけるXSSの脆弱性

漏洩された問題およびマージリクエストアクティビティのカウント

APを使用したメール確認バイパス

分岐プライベートプロジェクトのソースコードの漏洩

GraphQLクエリで漏洩されたプライベートプロジェクト名

Todosによる問題およびマージリクエストの漏洩

AsciiDocによるサービス拒否

漏洩された最後のパイプラインステータス

パイプラインステータスの任意の変更

平文で表示されるGrafanaトークン

excon gemを更新

rdoc gemを更新

rack-cors gemを更新

rubyzip gemを更新

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210542	RHEL 8 : CloudForms 5.0.1 (RHSA-2019:4201)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	medium
210542	RHEL 8 : CloudForms 5.0.1 (RHSA-2019:4201)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	medium
257805	Linux Distros 未修补的漏洞：CVE-2019-16892	Nessus	Misc.	2025/8/27	2025/8/27	medium
210542	RHEL 8：CloudForms 5.0.1 (RHSA-2019:4201)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	medium
257805	Linux Distros 未修補的弱點：CVE-2019-16892	Nessus	Misc.	2025/8/27	2025/8/27	medium
210542	RHEL 8：CloudForms 5.0.1 (RHSA-2019:4201)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	medium
131197	Fedora 29 : rubygem-rubyzip (2019-52445dce42)	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	medium
131203	Fedora 31 : rubygem-rubyzip (2019-8ecd991303)	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	medium
131194	Fedora 30 : rubygem-rubyzip (2019-0182d0b304)	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	medium
257805	Linux Distros Unpatched Vulnerability : CVE-2019-16892	Nessus	Misc.	2025/8/27	2025/8/27	medium
133434	FreeBSD : Gitlab -- Multiple Vulnerabilities (c5bd9068-440f-11ea-9cdb-001b217b3468)	Nessus	FreeBSD Local Security Checks	2020/2/3	2024/3/28	critical
131197	Fedora 29：rubygem-rubyzip（2019-52445dce42）	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	medium
131203	Fedora 31：rubygem-rubyzip（2019-8ecd991303）	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	medium
131194	Fedora 30：rubygem-rubyzip（2019-0182d0b304）	Nessus	Fedora Local Security Checks	2019/11/22	2024/4/10	medium
257805	Linux Distros のパッチ未適用の脆弱性: CVE-2019-16892	Nessus	Misc.	2025/8/27	2025/8/27	medium
133434	FreeBSD：Gitlab -- 複数の脆弱性（c5bd9068-440f-11ea-9cdb-001b217b3468）	Nessus	FreeBSD Local Security Checks	2020/2/3	2024/3/28	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical