リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2108-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.1.3.2、6.0.3.7、5.2.4.6、5.2.6より前の actionpack ruby gem は、正規表現を許容しすぎるため、Action Controller の Token Authentication ロジックのサービス拒否の脆弱性の影響を受ける可能性があります。影響を受けるコードは、リクエストの認証に「authenticate_or_request_with_http_token」または「authenticate_with_http_token」を使用します。(CVE-2021-22904)

  - Action Pack は Web リクエストを処理および応答するためのフレームワークです。特定の状況下では、応答本体が終了しません。そのイベントでは応答には「close」が通知 *されません*。「ActionDispatch: : Executor」は、次のリクエストのためにスレッドローカル状態をリセットすることを知りません。これにより、後続のリクエストにデータが漏洩する可能性があります。これは、Rails 7.0.2.1、6.1.4.5、6.0.4.5、5.2.6.1 で修正されています。アップグレードが強く推奨されますが、この問題を回避するには、GHSA-wh98-p28r-vrc9 で説明されているミドルウェアを使用できます。(CVE-2022-23633)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新:rubygem-actionpack-5_1、rubygem-activesupport-5_1 (SUSE-SU-2022:2108-1)

medium Nessus プラグイン ID 162378

バージョン 1.5