リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-5896-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rack のマルチパート解析コンポーネントの Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 に、サービス拒否の脆弱性の可能性があります。(CVE-2022-30122)

  - Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 にシーケンスインジェクションの脆弱性が存在します。これにより、Rack の Lint および CommonLogger コンポーネントにシェルエスケープの可能性があります。(CVE-2022-30123)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : Rackの脆弱性（USN-5896-1）

critical Nessus プラグイン ID 171938

バージョン 1.0