リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:2059-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 5.2.4.4 および 6.0.3.3 より前の Action View では、Action View の翻訳ヘルパーにクロスサイトスクリプティング (XSS) の脆弱性の可能性があります。ユーザーが「t」および「translate」ヘルパーのデフォルト値（未検出値）を制御できるようにするビューは、XSS 攻撃を受けやすくなる可能性があります。html という名前の変換キー、または _html で終わる変換キーがない場合に、HTML で安全ではない文字列がデフォルトとして渡されると、そのデフォルトの文字列が誤って HTML で安全とマークされ、エスケープされません。これには、バージョン 6.0.3.3 および 5.2.4.4 でパッチが適用されています。ソースアドバイザリでアップグレードなしの回避策が提案されています。(CVE-2020-15169)

  - rails <= 6.0.3 rails-ujs モジュールに CSRF の脆弱性が存在し、攻撃者が CSRF トークンを間違ったドメインに送信する可能性があります。(CVE-2020-8167)

  - Action View タグヘルパー >= 5.2.0および < 5.2.0の XSS の脆弱性により、特定の属性への入力を制御できる場合、攻撃者コンテンツを注入することが可能です。(CVE-2022-27777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新:rubygem-actionview-5_1 (SUSE-SU-2023:2059-1)

medium Nessus プラグイン ID 174923

バージョン 1.3