リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0127-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.1.5 より前の websocket-extensions ruby モジュールにより、Regex バックトラッキングを介したサービス拒否 (DoS) が可能になります。内容がバックスラッシュとその他の文字の2バイトの繰り返しシーケンスである閉じられていない文字列パラメーター値を含むヘッダーを解析する際、拡張パーサーは二次時間がかかる場合があります。攻撃者がこれを悪用して、Sec-WebSocket-Extensions ヘッダーで悪意のあるペイロードを提供することで、シングルスレッドサーバーで Regex のサービス拒否 (ReDoS) を引き起こす可能性があります。(CVE-2020-7663)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-websocket-extensions (SUSE-SU-2023:0127-1)

high Nessus プラグイン ID 170607

バージョン 1.4