判定
- 現在の判定
- Matched（該当）
- 攻撃条件
- 満たさない（AV・PR・UI がすべて N か）
- 攻撃能力
- 満たす（RCE・認証回避・シェル取得・root 取得のいずれか）
- 根拠
- AV:L / PR:L / UI:R（CNA・CVSS 3.1） ／ シェル取得
解説
- 概要
- $EDITOR 環境変数を Ruby の system() に安全でない形で補間することで発生するコマンドインジェクションです。
- 影響
- 攻撃者はシェルのメタ文字を悪用してコマンドを実行できます。CVSS 評価では攻撃条件はローカル、低い権限が必要で、ユーザー操作も必要とされています。
- 対象
- Red Hat Satellite 6.16（RHEL 8／9）、6.17・6.18・6.19（RHEL 9）および Red Hat Satellite 6。各製品の修正版として、Satellite 6.16 は rubygem-hammer_cli 3.12.0-2、6.17 は 3.14.0-2、6.18 は 3.16.0-2、6.19 は 3.18.0-2 が記載されています（各 RHEL 向けビルド）。
- 対策
- 記載された修正版へ更新してください。
- 判定
- AV:L / PR:L / UI:R（CNA・CVSS 3.1） ／ シェル取得
CVSS 評価
| 出所 | 版 | AV / PR / UI | ベクトル | 出所側の更新日時 |
|---|---|---|---|---|
| CNA（採用） | 3.1 | AV:L / PR:L / UI:R | CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H | 2026-10-03 02:37 |
攻撃能力（AI 判定）
| RCE | 非該当 |
| 認証回避 | 不明 |
| シェル取得 | 該当 |
| root 取得 | 不明 |
根拠
-
RCE ・ CNA の CVSS 評価
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
-
シェル取得 ・ CNA の説明文
By passing a single interpolated string to system(), the application invokes a system shell (/bin/sh) that interprets shell metacharacters (e.g., ;, |, &).
モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:54 ・ 入力 SHA-256 fe82c8b13a9b
一致した監視対象製品
-
Ruby on Rails — 説明文で一致 （AI の判定: 影響を受けるか 不明）
A flaw was found in rubygem-hammer_cli. A command injection vulnerability exists in Hammer CLI and the Railties (Ruby on Rails) component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system() method. By passing a single interpolated string to system(), the application invokes a system shell (/bin/sh) that interprets shell metacharacters (e.g., ;, |, &).
変更履歴
-
2026-10-03 02:37
- Matched（該当） と判定した
→ Matched（該当）