リモートのUbuntu 18.04 LTSホストには、USN-4561-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rack < 2.2.0にディレクトリトラバーサル脆弱性が存在するため、攻撃者がRackでディレクトリトラバーサル脆弱性を実行する可能性があります: : Rackにバンドルされているディレクトリアプリにより、情報漏洩が発生する可能性があります。（CVE-2020-8161）

  - rack < 2.2.3、rack < 2.1.4に検証/整合性チェックを行わないCookieに依存しているというセキュリティの脆弱性が存在するため、攻撃者が安全な、またはhost-onlyのCookieプレフィックス偽装できる可能性があります。
    （CVE-2020-8184）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS：Rackの脆弱性（USN-4561-1）

high Nessus プラグイン ID 141097

バージョン 1.4