リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2870-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Rails: : Html: : Sanitizer に # XSS の潜在的な脆弱性が存在します。Rails: : Html: : Sanitizer の特定の構成に XSS の脆弱性が存在する可能性があります。この脆弱性には、CVE 識別子 CVE-2022-32209が割り当てられています。影響を受けるバージョン: すべて 影響を受けないバージョン: なし 修正済みバージョン: v1.4.3## 影響 Rails: : Html: : Sanitizer の特定の構成における潜在的な XSS の脆弱性により、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして「select」要素と「style」要素の両方を許可している場合、攻撃者がコンテンツを注入する可能性があります。許可されたタグがオーバーライドされている場合のみ、コードが影響を受けます。これは、アプリケーション構成を介して行うことができます。```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``` https://guides.rubyonrails.org/configuring.html#configuring-action-viewOrを参照Action View ヘルパー「sanitize」への「:tags」オプションで実行可能: ```<%= sanitize @comment.body, tags:
    [select, style] %>``` https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOrを参照 Rails: : Html: : SafeListSanitizer で直接実行可能: ```ruby# class-level optionRails: : Html: : SafeListSanitizer.allowed_tags = [select, style]``` または ```ruby# instance-level optionRails: : Html: : SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``` 選択とスタイルの両方を含めるために上記のメカニズムのいずれかで許可されたタグをオーバーライドするすべてのユーザーは、アップグレードするか、回避策の 1 つをすぐに使用する必要があります。## リリース 通常の場所で FIXED リリースが利用可能です。## 回避策 オーバーライドされた許可タグから「select」または「style」を削除します。## クレジット この脆弱性は [windshock] (https://hackerone.com/windshock?type=user) により責任を持って報告されました。(CVE-2022-32209)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-rails-html-sanitizer （SUSE-SU-2022:2870-1）

medium Nessus プラグイン ID 164331

バージョン 1.9