The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:8506 advisory.

    Red Hat Satellite is a systems management tool for Linux-based     infrastructure. It allows for provisioning, remote management, and     monitoring of multiple Linux deployments with a single centralized tool.

    Security Fix(es):
    * netty-codec: Bzip2Decoder doesn't allow setting size restrictions for decompressed data (CVE-2021-37136)
    * netty-codec: SnappyFrameDecoder doesn't restrict chunk length and may buffer skippable chunks in an     unnecessary way (CVE-2021-37137)
    * python3-django: Possible XSS via template tag (CVE-2022-22818)
    * tfm-rubygem-nokogiri: ReDoS in HTML encoding detection (CVE-2022-24836)
    * tfm-rubygem-sinatra: Path traversal possible outside of public_dir when serving static files     (CVE-2022-29970)
    * tfm-rubygem-git: Package vulnerable to Command Injection via git argument injection (CVE-2022-25648)
    * rubygem-rails-html-sanitizer: Possible XSS with certain configurations (CVE-2022-32209)
    * python3-django: Potential SQL injection via Trunc and Extract arguments (CVE-2022-34265)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page(s) listed in the References section.

    Additional Changes:

    The items above are not a complete list of changes. This update also fixes     several bugs and adds various enhancements. Documentation for these changes     is available from the Release Notes document.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:8506 公告中提及的多個弱點影響。

  - netty-codec：Bzip2Decoder 不允許設定解壓縮資料的大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不會限制區塊長度，而且可能會以不必要的方式緩衝可跳過的區塊 (CVE-2021-37137)

  - django：可能透過「{% debug %}」範本標籤引致 XSS (CVE-2022-22818)

  - nokogiri：HTML 編碼偵測中的 ReDoS (CVE-2022-24836)

  - ruby-git：套件容易受到透過 git 引數插入觸發的命令插入弱點影響 (CVE-2022-25648)

  - rubygem-nokogiri：Nokogiri 中非預期資料類型的不當處理 (CVE-2022-29181)

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer: possible xss with certain configurations (CVE-2022-32209)

  - python-django：可能透過 Trunc(kind) 和 Extract(lookup_name) 引數發生 SQL 插入 (CVE-2022-34265)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:8506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - netty-codec: Bzip2Decoder では、展開されたデータのサイズ制限を設定できません (CVE-2021-37136)

  - netty-codec: SnappyFrameDecoder はチャンク長を制限せず、スキップ可能なチャンクを不必要な方法でバッファリングする可能性があります (CVE-2021-37137)

  - django: 「{％debug％}」テンプレートタグによる XSS の可能性 (CVE-2022-22818)

  - nokogiri: HTML エンコーディング検出における ReDoS (CVE-2022-24836)

  - ruby-git: git 引数インジェクションによるコマンドインジェクションに対して脆弱なパッケージ (CVE-2022-25648)

  - rubygem-nokogiri: Nokogiri における予期しないデータ型の不適切な処理 (CVE-2022-29181)

  - sinatra: 静的ファイルを提供する際に、public_dir 外でパストラバーサルが発生する可能性があります (CVE-2022-29970)

  - rubygem-rails-html-sanitizer: 特定の設定におけるクロスサイトスクリプティングの脆弱性 (CVE-2022-32209)

  - python-django: Trunc(kind) および Extract(lookup_name) 引数を介した SQL インジェクションの可能性 (CVE-2022-34265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:8506 公告中提及的多个漏洞影响。

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - django：可能通过“{% debug %}”模板标签进行 XSS (CVE-2022-22818)

  - nokogiri：HTML 编码检测中的 ReDoS (CVE-2022-24836)

  - ruby-git：程序包容易受到通过 git 参数注入触发的命令注入攻击 (CVE-2022-25648)

  - rubygem-nokogiri：不当处理 Nokogiri 中的非预期数据类型 (CVE-2022-29181)

   sinatra：提供静态文件时，可能在 public_dir 之外进行路径遍历 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer：某些配置可能导致 xss (CVE-2022-32209)

  - python-django：可能通过 Trunc(kind) 和 Extract(lookup_name) 参数引发 SQL 注入 (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
194188	RHEL 8 : Satellite 6.12 Release (Important) (RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	4/28/2024	6/4/2025	critical
194188	RHEL 8：Satellite 6.12 Release (重要) (RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	4/28/2024	6/4/2025	critical
194188	RHEL 8 : Satellite 6.12 リリース (重要度高) (RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	4/28/2024	6/4/2025	critical
194188	RHEL 8：Satellite 6.12 Release（重要）(RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	4/28/2024	6/4/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical