openSUSE 15 セキュリティ更新: nim (openSUSE-SU-2021:1585-1)

critical Nessus プラグイン ID 156138

Language:

概要

リモートの SUSE ホストにはセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1585-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Nim は、効率性、表現力、およびエレガンスに焦点を当てたシステムプログラミング言語です。影響を受けるバージョンでは、URI の検証に使用される可能性がある uri.parseUri 関数が、入力 URI の null バイトを受け入れます。この動作は、URI 検証をバイパスするために使用される可能性があります。たとえば、
parseUri (http://localhost\0hello).hostname が localhost\0hello に設定されます。さらに、httpclient.getContent は入力 URL で NULL バイトを受け入れ、最初の NULL バイトの後のデータを無視します。
例 : getContent (http://localhost\0hello) が localhost: 80 にリクエストを行います。攻撃者が NULL バイトを使用してチェックをバイパスし、SSRF 攻撃を仕掛ける可能性があります。(CVE-2021-41259)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。