RHEL 6：rubygems（RHSA-2014:0207）

medium Nessus プラグイン ID 119345

言語:

概要

リモートのRed Hatホストに1つまたは複数のセキュリティ更新プログラムがありません。

説明

1つのセキュリティの問題を修正する更新済みのrubygemsパッケージが、Red Hat OpenShift Enterprise 2.0.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyではサードパーティのライブラリの発行と管理に、RubyGemsが標準で使用されます。rubygems APIが安全でない正規表現を使用してバージョン文字列を検証することが発見されました。信頼できないソースからのバージョン文字列を処理するために、このAPIを使用するアプリケーションは、CPU消耗によるDoS攻撃（サービス拒否攻撃）に脆弱である可能性があります。（CVE-2013-4287）Red Hatは、この問題を報告してくれたRubygemsのUpstreamに感謝の意を表します。Upstreamは、Damir Sharipov氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 2.0.2のすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

ソリューション

影響を受けるrubygemsやrubygems-develのパッケージを更新してください。

プラグインの詳細

深刻度: Medium

ID: 119345

ファイル名: redhat-RHSA-2014-0207.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2018/12/4

更新日: 2021/1/14

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:rubygems, p-cpe:/a:redhat:enterprise_linux:rubygems-devel, cpe:/o:redhat:enterprise_linux:6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/2/24

脆弱性公開日: 2013/10/17

参照情報

CVE: CVE-2013-4287

BID: 62281

RHSA: 2014:0207