The version of Ansible Tower running on the remote web server is 3.3.x prior to 3.3.5 or 3.4.x prior to 3.4.3. It is, therefore, affected by a anauthorized access vulnerability due to a RabbitMQ misconfiguration.  The configuration does not set a secure channel for messaging celery workers, resulting in a leak of sensitive data, resulting in a potential privilege escalation vulnerability, as well as the ability to delete projects & files.

リモートのWebサーバーで実行されているAnsible Towerのバージョンは3.3.5より前の3.3.xまたは3.4.3より前の3.4.xです。したがって、RabbitMQの誤設定による不正なアクセスの脆弱性の影響を受けます。この設定では、celery workerのメッセージングのためのセキュアなチャネルが設定されないため、秘密データが漏えいしたり、潜在的な権限昇格の脆弱性が発生したり、プロジェクトやファイルが削除されたりすることがあります。

更新プログラムがCloudForms Management Engine 5.10で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Red Hat CloudForms Management Engineは、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engineは、Webアプリケーション開発用のmodel-view-controller（MVC）フレームワークであるRuby on Rails上にビルドされています。Action Packは、コントローラーとビューのコンポーネントを実装します。

セキュリティ修正プログラム:

* rubygem-actionpack: Action Viewでのファイルディレクトリトラバーサルのレンダリング（CVE-2019-5418）

* rubygem-actionpack: Action Viewのサービス拒否の脆弱性（CVE-2019-5419）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

追加の変更:

この更新プログラムではさまざまなバグが修正され、拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0796 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * rubygem-actionpack: render file directory traversal in Action View (CVE-2019-5418)

    * rubygem-actionpack: denial of service vulnerability in Action View (CVE-2019-5419)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update fixes various bugs and adds enhancements. Documentation for these changes is available from     the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Web 服务器上运行的 Ansible Tower 版本为低于 3.3.5 的 3.3.x 或低于 3.4.3 的 3.4.x 。因此，会受到一个因 RabbitMQ 配置错误所致的未经授权访问漏洞影响。配置未设定用以发送消息给 celery 员工的安全渠道，导致敏感数据泄露，进而造成可能的权限提升漏洞，以及删除项目和文件的能力。

遠端網頁伺服器上執行的 Ansible Tower 版本是比 3.3.5 舊的 3.3.x 版或比 3.4.3 舊的 3.4.x 版。因此，會受到一個因 RabbitMQ 設定錯誤所致的未經授權存取弱點影響。組態設定未設定安全的通道以供傳訊給 celery 員工，導致敏感資訊洩漏，進而造成可能的權限提升弱點，以及刪除專案和檔案的能力。

現已提供適用於 CloudForms Management Engine 5.10 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

安全性修正：

* rubygem-actionpack：在 Action View 中造成檔案目錄遊走 (CVE-2019-5418)

* rubygem-actionpack：- 動作檢視中的拒絕服務弱點 (CVE-2019-5419)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

CloudForms Management Engine 5.10 现在有个更新可用。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

安全修复：

* rubygem-actionpack：在操作视图中渲染文件目录遍历 (CVE-2019-5418)

* rubygem-actionpack：操作视图中的拒绝服务漏洞 (CVE-2019-5419)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

此更新修复了各种缺陷并添加了增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

ID	Name	Product	Family	Published	Updated	Severity
127126	Ansible Tower 3.x < 3.3.5 / 3.4.x < 3.4.3 Privilege Escalation Vulnerability	Nessus	CGI abuses	8/5/2019	4/11/2022	high
127126	Ansible Tower 3.x < 3.3.5/3.4.x < 3.4.3の権限昇格の脆弱性	Nessus	CGI abuses	8/5/2019	4/11/2022	high
127087	RHEL 7: CloudForms（RHSA-2019: 0796）	Nessus	Red Hat Local Security Checks	7/26/2019	6/3/2024	high
127087	RHEL 7 : CloudForms 4.7.3 (RHSA-2019:0796)	Nessus	Red Hat Local Security Checks	7/26/2019	6/3/2024	high
127126	Ansible Tower 3.x < 3.3.5 / 3.4.x < 3.4.3 权限提升漏洞	Nessus	CGI abuses	8/5/2019	4/11/2022	high
127126	Ansible Tower 3.x < 3.3.5 / 3.4.x < 3.4.3 權限提升弱點	Nessus	CGI abuses	8/5/2019	4/11/2022	high
127087	RHEL 7：CloudForms (RHSA-2019: 0796)	Nessus	Red Hat Local Security Checks	7/26/2019	6/3/2024	high
127087	RHEL 7：CloudForms (RHSA-2019: 0796)	Nessus	Red Hat Local Security Checks	7/26/2019	6/3/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high