SUSE SLES15 / openSUSE 15 セキュリティ更新:rubygem-actionpack-5_1、rubygem-activesupport-5_1 (SUSE-SU-2022:2108-1)
medium Nessus プラグイン ID 162378
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2108-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 6.1.3.2、6.0.3.7、5.2.4.6、5.2.6より前の actionpack ruby gem は、正規表現を許容しすぎるため、Action Controller の Token Authentication ロジックのサービス拒否の脆弱性の影響を受ける可能性があります。影響を受けるコードは、リクエストの認証に「authenticate_or_request_with_http_token」または「authenticate_with_http_token」を使用します。(CVE-2021-22904)
- Action Pack は Web リクエストを処理および応答するためのフレームワークです。特定の状況下では、応答本体が終了しません。そのイベントでは応答には「close」が通知 *されません*。「ActionDispatch: : Executor」は、次のリクエストのためにスレッドローカル状態をリセットすることを知りません。これにより、後続のリクエストにデータが漏洩する可能性があります。これは、Rails 7.0.2.1、6.1.4.5、6.0.4.5、5.2.6.1 で修正されています。アップグレードが強く推奨されますが、この問題を回避するには、GHSA-wh98-p28r-vrc9 で説明されているミドルウェアを使用できます。(CVE-2022-23633)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける ruby2.5-rubygem-actionpack-5_1、ruby2.5-rubygem-actionpack-doc-5_1、ruby2.5-rubygem- activesupport-5_1 および/または ruby2.5-rubygem-activesupport-doc-5_1 パッケージを更新してください。参考資料
https://bugzilla.suse.com/1185780
https://bugzilla.suse.com/1196182
https://www.suse.com/security/cve/CVE-2021-22904
プラグインの詳細
深刻度: Medium
ID: 162378
ファイル名: suse_SU-2022-2108-1.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2022/6/17
更新日: 2023/7/13
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.4
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2022-23633
CVSS v3
リスクファクター: Medium
基本値: 5.9
現状値: 5.3
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:ruby2.5-rubygem-actionpack-5_1, p-cpe:/a:novell:suse_linux:ruby2.5-rubygem-activesupport-5_1, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/6/16
脆弱性公開日: 2021/6/11
参照情報
CVE: CVE-2021-22904, CVE-2022-23633
SuSE: SUSE-SU-2022:2108-1