リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:1972 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible-tower: 権限昇格の欠陥により、組織管理者がシステム権限を取得する可能性があります (CVE-2018-1101)

  - ansible-tower: ジョブテンプレートで変数を定義するためのアクセス権を持つユーザーによる、リモートコードの実行 (CVE-2018-1104)

  - python-paramiko: transport.py での認証バイパス (CVE-2018-7750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:1328 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * python-paramiko: Authentication bypass in transport.py (CVE-2018-7750)

    * ansible-tower: Privilege escalation flaw allows for organization admins to obtain system privileges     (CVE-2018-1101)

    Red Hat would like to thank Graham Mainwaring of Red Hat for reporting CVE-2018-1101.

    * ansible-tower: Remote code execution by users with access to define variables in job templates     (CVE-2018-1104)

    Red Hat would like to thank Simon Vikstrm for reporting CVE-2018-1104.

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update also fixes several bugs and adds various enhancements. Documentation for these changes is     available from the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:1328 公告中提及的多个漏洞影响。

  - ansible-tower：特权提升缺陷允许组织管理员获取系统特权 (CVE-2018-1101)

  - ansible-tower：具有在作业模板中定义变量的访问权限的用户的远程代码执行 (CVE-2018-1104)

  - python-paramiko：transport.py 中的身份验证绕过 (CVE-2018-7750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:1972 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development.

    Security Fix(es):

    * python-paramiko: Authentication bypass in transport.py (CVE-2018-7750)

    * ansible-tower: Privilege escalation flaw allows for organization admins to obtain system privileges     (CVE-2018-1101)

    * ansible-tower: Remote code execution by users with access to define variables in job templates     (CVE-2018-1104)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank Simon Vikstrm for reporting CVE-2018-1104. The CVE-2018-1101 issue was     discovered by Graham Mainwaring (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:1328 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible-tower: 権限昇格の欠陥により、組織管理者がシステム権限を取得する可能性があります (CVE-2018-1101)

  - ansible-tower: ジョブテンプレートで変数を定義するためのアクセス権を持つユーザーによる、リモートコードの実行 (CVE-2018-1104)

  - python-paramiko: transport.py での認証バイパス (CVE-2018-7750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:1972 公告中提及的多个漏洞影响。

  - ansible-tower：权限升级缺陷允许组织管理员获取系统权限 (CVE-2018-1101)

  - ansible-tower：具有在作业模板中定义变量的访问权限的用户的远程代码执行 (CVE-2018-1104)

  - python-paramiko：transport.py 中的身份验证绕过 (CVE-2018-7750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1972 公告中提及的多個弱點影響。

  - ansible-tower：權限提升瑕疵允許組織系統管理員取得系統權限 (CVE-2018-1101)

  - ansible-tower：有權在工作範本中定義變數的使用者執行遠端程式碼 (CVE-2018-1104)

  - python-paramiko：繞過 transport.py 中的身份驗證 (CVE-2018-7750)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1328 公告中提及的多個弱點影響。

  - ansible-tower：權限提升瑕疵允許組織系統管理員取得系統權限 (CVE-2018-1101)

  - ansible-tower：有權在工作範本中定義變數的使用者執行遠端程式碼 (CVE-2018-1104)

  - python-paramiko：繞過 transport.py 中的身份驗證 (CVE-2018-7750)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
194115	RHEL 7 : Red Hat CloudForms (RHSA-2018:1972)	Nessus	Red Hat Local Security Checks	4/27/2024	6/3/2024	critical
193821	RHEL 7 : CloudForms 4.6.2 update (Important) (RHSA-2018:1328)	Nessus	Red Hat Local Security Checks	4/24/2024	6/3/2024	critical
193821	RHEL 7：CloudForms 4.6.2 更新（重要）(RHSA-2018:1328)	Nessus	Red Hat Local Security Checks	4/24/2024	6/3/2024	critical
194115	RHEL 7 : Red Hat CloudForms (RHSA-2018:1972)	Nessus	Red Hat Local Security Checks	4/27/2024	6/3/2024	critical
193821	RHEL 7: CloudForms 4.6.2 の更新 (重要度高) (RHSA-2018:1328)	Nessus	Red Hat Local Security Checks	4/24/2024	6/3/2024	critical
194115	RHEL 7：Red Hat CloudForms (RHSA-2018:1972)	Nessus	Red Hat Local Security Checks	4/27/2024	6/3/2024	critical
194115	RHEL 7：Red Hat CloudForms (RHSA-2018:1972)	Nessus	Red Hat Local Security Checks	4/27/2024	6/3/2024	critical
193821	RHEL 7：CloudForms 4.6.2 更新 (重要) (RHSA-2018:1328)	Nessus	Red Hat Local Security Checks	4/24/2024	6/3/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical