There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - EM-HTTP-Request 1.1.5 uses the library eventmachine in an insecure way that allows an attacker to perform
    a man-in-the-middle attack against users of the library. The hostname in a TLS server certificate is not
    verified. (CVE-2020-13482)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0937 公告中提及的一个漏洞的影响。

  - rubygem-em-http-request：缺少 SSL 主机名验证，可导致 MITM (CVE-2020-13482)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0937 公告中提及的一個弱點影響。

  - rubygem-em-http-request：遺漏 SSL 主機名稱驗證允許 MITM (CVE-2020-13482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0937アドバイザリに記載されている脆弱性の影響を受けます。

  - rubygem-em-http-request：SSLホスト名検証が欠落しているため、MITMが可能になる（CVE-2020-13482）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2020-13482のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2020-13482

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2021:0937 advisory.

    EventMachine based, async HTTP Request client.

    Security Fix(es):

    * missing SSL hostname validation allows MITM (CVE-2020-13482)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security fix for CVE-2020-13482.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2020-13482

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
417796	SCA: security update for em-http-request (GHSA-q27f-v3r6-9v77)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
417796	SCA: security update for em-http-request (GHSA-q27f-v3r6-9v77)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
147880	RHEL 7：rubygem-em-http-request (RHSA-2021: 0937)	Nessus	Red Hat Local Security Checks	2021/3/18	2024/11/7	high
147880	RHEL 7：rubygem-em-http-request (RHSA-2021: 0937)	Nessus	Red Hat Local Security Checks	2021/3/18	2024/11/7	high
147880	RHEL 7：rubygem-em-http-request（RHSA-2021：0937）	Nessus	Red Hat Local Security Checks	2021/3/18	2024/11/7	high
144834	Fedora 32：rubygem-em-http-request（2020-117f1b67fb）	Nessus	Fedora Local Security Checks	2021/1/11	2024/1/30	high
144827	Fedora 33：rubygem-em-http-request（2020-8ccd750904）	Nessus	Fedora Local Security Checks	2021/1/11	2024/1/30	high
147880	RHEL 7 : rubygem-em-http-request (RHSA-2021:0937)	Nessus	Red Hat Local Security Checks	2021/3/18	2024/11/7	high
144834	Fedora 32 : rubygem-em-http-request (2020-117f1b67fb)	Nessus	Fedora Local Security Checks	2021/1/11	2024/1/30	high
144827	Fedora 33 : rubygem-em-http-request (2020-8ccd750904)	Nessus	Fedora Local Security Checks	2021/1/11	2024/1/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high