リモートのSUSE Linux SLES15ホストには、次に記載されている脆弱性の影響を受けるパッケージがインストールされています。 SUSE- SU-2021: 3634-1 のアドバイザリ。

  - 6.1.2.1、 6.0.3.5、 5.2.4.5より前の Active Record の PostgreSQL アダプターは、正規表現のサービス拒否 (REDoS) の脆弱性の影響を受けます。注意深く細工された入力により、Active Record の PostgreSQL アダプターの「money」タイプの入力検証が正規表現で過大な時間を費やすため、DoS 攻撃になる可能性があります。これは PostgreSQL と、ユーザー入力を受け取る通貨型の列を使用している Rails アプリケーションにのみ影響を与えます。(CVE-2021-22880)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム：rubygem-activerecord-5_1 (SUSE-SU-2021:3634-1)

high Nessus プラグイン ID 155002

バージョン 1.5