The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2373 advisory.

  - redhat-certification: resource consumption in DocumentBase:loadFiltered (CVE-2018-10864)

  - redhat-certification: /download allows to download any file (CVE-2018-10869)

  - redhat-certification: rhcertStore.py:__saveResultsFile allows to write any file (CVE-2018-10870)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Certification 的 redhat-certification 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-certification 套件為合作夥伴提供統一的 Web 型使用者介面，為其產品能在 Red Hat 基礎架構上使用進行驗證。目前可在最新版 Red Hat Certified Cloud 和 Service Provider Certification、Red Hat OpenStack Certification 和 Red Hat Hardware Certification Programs 中使用。安全性修正：* redhat-certification：rhcertStore.py:__saveResultsFile 允許寫入任意檔案 (CVE-2018-10870) * redhat-certification：/download 允許下載任意檔案 (CVE-2018-10869) * redhat-certification：DocumentBase:loadFiltered 中的資源耗盡 (CVE-2018-10864) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。這些問題是由 Riccardo Schirone (Red Hat 產品安全性團隊) 所發現。

redhat-certificationの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Certificationで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。redhat-certificationパッケージはパートナーに統一されたWebベースのユーザーインターフェイスを提供し、Red Hatインフラストラクチャで使用する製品を認定します。これは、現在、Red Hat Certified Cloud and Service Provider Certification、Red Hat OpenStack Certification、Red Hat Hardware Certification Programsの最新リリースで使用可能です。セキュリティ修正プログラム：* redhat-certification：rhcertStore.py:__saveResultsFileにより、任意のファイルが書き込みされる可能性（CVE-2018-10870）* redhat-certification：/downloadにより、任意のファイルがダウンロードされる可能性（CVE-2018-10869）* redhat-certification：DocumentBase:loadFilteredでのリソース消費（CVE-2018-10864）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。これらの問題は、Red Hat製品セキュリティのRiccardo Schirone氏（Red Hat Product Security）によって発見されました。

redhat-certification 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Certification。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-certification 程序包为合作伙伴提供统一的、基于 Web 的用户界面以确保其产品可使用 Red Hat Infrastructure。它目前可用于最新版本的 Red Hat Certified Cloud 和 Service Provider Certification、Red Hat OpenStack Certification 和 Red Hat Hardware Certification Program。安全修复：* redhat-certification：rhcertStore.py:__saveResultsFile 允许写入任意文件 (CVE-2018-10870) * redhat-certification：/download 允许下载任意文件 (CVE-2018-10869) * redhat-certification：DocumentBase:loadFiltered 中资源消耗 (CVE-2018-10864)有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。这些问题由 Riccardo Schirone (Red Hat Product Security) 发现。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111774	RHEL 7 : redhat-certification (RHSA-2018:2373)	Nessus	Red Hat Local Security Checks	2018/8/16	2024/8/21	critical
111774	RHEL 7：redhat-certification (RHSA-2018:2373)	Nessus	Red Hat Local Security Checks	2018/8/16	2024/8/21	critical
111774	RHEL 7：redhat-certification（RHSA-2018:2373）	Nessus	Red Hat Local Security Checks	2018/8/16	2024/8/21	critical
111774	RHEL 7 : redhat-certification (RHSA-2018:2373)	Nessus	Red Hat Local Security Checks	2018/8/16	2024/8/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical