The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2373 advisory.

    The redhat-certification package provides partners with a unified web-based user interface to certify     their products for use on Red Hat Infrastructure. It can currently be used in the latest releases of Red     Hat Certified Cloud and Service Provider Certification, Red Hat OpenStack Certification and Red Hat     Hardware Certification Programs.

    Security Fix(es):

    * redhat-certification: rhcertStore.py:__saveResultsFile allows to write any file (CVE-2018-10870)

    * redhat-certification: /download allows to download any file (CVE-2018-10869)

    * redhat-certification: resource consumption in DocumentBase:loadFiltered (CVE-2018-10864)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    These issues were discovered by Riccardo Schirone (Red Hat Product Security).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

redhat-certificationの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Certificationで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。redhat-certificationパッケージはパートナーに統一されたWebベースのユーザーインターフェイスを提供し、Red Hatインフラストラクチャで使用する製品を認定します。これは、現在、Red Hat Certified Cloud and Service Provider Certification、Red Hat OpenStack Certification、Red Hat Hardware Certification Programsの最新リリースで使用可能です。セキュリティ修正プログラム：* redhat-certification：rhcertStore.py:__saveResultsFileにより、任意のファイルが書き込みされる可能性（CVE-2018-10870）* redhat-certification：/downloadにより、任意のファイルがダウンロードされる可能性（CVE-2018-10869）* redhat-certification：DocumentBase:loadFilteredでのリソース消費（CVE-2018-10864）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。これらの問題は、Red Hat製品セキュリティのRiccardo Schirone氏（Red Hat Product Security）によって発見されました。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Certification 的 redhat-certification 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-certification 套件為合作夥伴提供統一的 Web 型使用者介面，為其產品能在 Red Hat 基礎架構上使用進行驗證。目前可在最新版 Red Hat Certified Cloud 和 Service Provider Certification、Red Hat OpenStack Certification 和 Red Hat Hardware Certification Programs 中使用。安全性修正：* redhat-certification：rhcertStore.py:__saveResultsFile 允許寫入任意檔案 (CVE-2018-10870) * redhat-certification：/download 允許下載任意檔案 (CVE-2018-10869) * redhat-certification：DocumentBase:loadFiltered 中的資源耗盡 (CVE-2018-10864) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。這些問題是由 Riccardo Schirone (Red Hat 產品安全性團隊) 所發現。

redhat-certification 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Certification。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-certification 程序包为合作伙伴提供统一的、基于 Web 的用户界面以确保其产品可使用 Red Hat Infrastructure。它目前可用于最新版本的 Red Hat Certified Cloud 和 Service Provider Certification、Red Hat OpenStack Certification 和 Red Hat Hardware Certification Program。安全修复：* redhat-certification：rhcertStore.py:__saveResultsFile 允许写入任意文件 (CVE-2018-10870) * redhat-certification：/download 允许下载任意文件 (CVE-2018-10869) * redhat-certification：DocumentBase:loadFiltered 中资源消耗 (CVE-2018-10864)有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。这些问题由 Riccardo Schirone (Red Hat Product Security) 发现。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111774	RHEL 7 : redhat-certification (RHSA-2018:2373)	Nessus	Red Hat Local Security Checks	2018/8/16	2024/11/5	critical
111774	RHEL 7：redhat-certification（RHSA-2018:2373）	Nessus	Red Hat Local Security Checks	2018/8/16	2024/11/5	critical
111774	RHEL 7：redhat-certification (RHSA-2018:2373)	Nessus	Red Hat Local Security Checks	2018/8/16	2024/11/5	critical
111774	RHEL 7 : redhat-certification (RHSA-2018:2373)	Nessus	Red Hat Local Security Checks	2018/8/16	2024/11/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical