SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-tzinfo (SUSE-SU-2022:2592-1)
high Nessus プラグイン ID 163644
Language:
概要
リモートの SUSE ホストにセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2592-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- TZInfoは、タイムゾーンデータへのアクセスを提供し、タイムゾーンルールを使用して時刻を変換できる Ruby ライブラリです。0.36.1 より前のバージョンと 1.2.10 より前のバージョンを Ruby データソース tzinfo-data で使用した場合、相対パストラバーサルに脆弱です。Ruby データソースでは、タイムゾーンは Ruby ファイルで定義されます。タイムゾーンごとに 1 つのファイルがあります。タイムゾーンファイルは、オンデマンドで「require」でロードされます。影響を受けるバージョンでは、「TZInfo: : Timezone.get」がタイムゾーン識別子を正しく検証できないため、識別子内に改行文字が含まれる可能性があります。Ruby バージョン 1.9.3 以降では、「TZInfo: : Timezone.get」に「require」で意図しないファイルをロードさせ、Ruby プロセス内で実行させることができます。バージョン 0.3.61 および 1.2.10 には、タイムゾーン識別子を正しく検証するための修正が含まれています。バージョン 2.0.0 以降は脆弱ではありません。バージョン 0.3.61 は、名前が有効なタイムゾーン識別子のルールに従い、ファイルのロードパスのディレクトリ内に「tzinfo/definition」のプレフィックスがある場合、Ruby ロードパスから任意のファイルをロードできます。アプリケーションは、信頼できないファイルがロードパスのディレクトリに配置されないようにする必要があります。回避策として、タイムゾーン識別子を「TZInfo: : Timezone.get」に渡す前に、正規表現「\A[A-Za-z0-9+\-_]+(?: \/[A-Za-z0-9+\-_]+)*\z」と一致するようにすることで、それを検証することができます。(CVE-2022-31163)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける ruby2.5-rubygem-tzinfo、ruby2.5-rubygem-tzinfo-doc、および/または ruby2.5-rubygem-tzinfo-testsuite パッケージを更新してください。参考資料
https://bugzilla.suse.com/1201835
プラグインの詳細
深刻度: High
ID: 163644
ファイル名: suse_SU-2022-2592-1.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2022/7/30
更新日: 2023/7/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-31163
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.3
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:ruby2.5-rubygem-tzinfo, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/7/29
脆弱性公開日: 2022/7/19
参照情報
CVE: CVE-2022-31163
SuSE: SUSE-SU-2022:2592-1