リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4015-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Nokogiri は Ruby 用のオープンソースの XML および HTML ライブラリです。Nokogiri「<v1.13.4」には非効率的な正規表現が含まれており、HTML ドキュメントのエンコーディング検出を試行する際に過剰なバックトラックの影響を受けやすくなります。ユーザーに Nokogiri 「>= 1.13.4」にアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-24836)

  - Nokogiri は Ruby 用のオープンソースの XML および HTML ライブラリです。バージョン 1.13.6より前の Nokogiri は、XML および HTML4 SAX パーサーへのすべての入力をタイプチェックしないため、特別に細工された信頼できない入力により、違法なメモリアクセスエラー (セグメンテーション違反) または無関係なメモリからの読み取りが引き起こされる可能性があります。バージョン 1.13.6には、この問題に対するパッチが含まれています。回避策として、「#to_s」または同等のものを呼び出すことで、信頼できない入力が「String」であることを確認してください。(CVE-2022-29181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: rubygem-nokogiri（SUSE-SU-2022:4015-1）

high Nessus プラグイン ID 167752

バージョン 1.6