リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-5896-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rack のマルチパート解析コンポーネントの Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 に、サービス拒否の脆弱性の可能性があります。(CVE-2022-30122)

  - Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 にシーケンスインジェクションの脆弱性が存在します。これにより、Rack の Lint および CommonLogger コンポーネントにシェルエスケープの可能性があります。(CVE-2022-30123)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : Rackの脆弱性（USN-5896-1）

critical Nessus プラグイン ID 171938

バージョン 1.1

バージョン 1.0

バージョン 1.0

バージョン 1.1 Oct 16, 2023, 9:38 PM Detection Plugin Feed: 202310162138
バージョン 1.0 Feb 28, 2023, 7:53 AM New Plugin Feed: 202302280753
バージョン 1.0 Oct 16, 2023, 7:25 PM Detection Plugin Feed: 202310161925