遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1313 公告中提及的多個弱點影響。

  - rubygem-rest-client：HTTP 30x 重新導向回應中存在工作階段固定弱點 Set-Cookie 標頭 (CVE-2015-1820)

  - rubygem-rest-client：未清理的應用程式記錄 (CVE-2015-3448)

  - foreman：透過 Hammer 以其 id 管理存放庫不遵循角色篩選 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 發生計時攻擊 (CVE-2018-1000119)

  - rubygem-rack：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-16782)

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - foreman：透過 ISC DHCP 伺服器任何人皆可讀取 OMAPI 密碼 (CVE-2020-14335)

  - rubygem-activeview：翻譯協助程式中的跨網站指令碼 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - rubygem-activestorage：規避 ActiveStorage 中的檔案大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的強式參數繞過 (CVE-2020-8164)

  - rubygem-activesupport：在 MemCacheStore 和 RedisCacheStore 中，可能非預期地解除排列使用者提供的物件 (CVE-2020-8165)

  - rubygem-actionpack：在指定全域 CSRF token 的情況下，能夠偽造 per-form CSRF token (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 弱點 (CVE-2020-8167)

  - rubygem-rails：不受信任的使用者可在生產環境中執行擱置的移轉 (CVE-2020-8185)

  - django：透過 GIS 函式中的容限參數可能造成 SQL 注入攻擊，以及 Oracle 上的匯總 (CVE-2020-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

開放原始碼的弱點資料庫報告：

REST Client for Ruby 包含一個瑕疵，是因純文字格式的應用程式登入密碼資訊所導致。其可允許本機攻擊者取得密碼資訊的存取權。

rest-client 1.8.0 的更新。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148903	RHEL 7：Satellite 6.9 版本 (中等) (RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
83944	FreeBSD：rest-client -- 純文字密碼洩漏 (ffe2d86c-07d9-11e5-9a28-001e67150279)	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	low
92050	Fedora 23：rubygem-rest-client (2015-8dce7405bf)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical

偵測

搜尋 Plugin

critical

low

critical