リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:3714-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。rails-html-sanitizer < 1.4.4 の特定の設定には非効率的な正規表現が使用されているため、特定の SVG 属性をサニタイズしようとする際に過剰なバックトラックが発生しやすくなります。これにより、CPU リソースの消費によりサービス拒否が発生する可能性があります。この問題には、バージョン 1.4.4でパッチが適用されています。(CVE-2022-23517)

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。Versions >= 1.0.3、< 1.4.4 は、Loofah >= 2.1.0 と組み合わせて使用されたとき、データ URI を介したクロスサイトスクリプティングに対して脆弱です。この問題には、バージョン 1.4.4 でパッチが適用されています。(CVE-2022-23518)

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。バージョン 1.4.4 より前では、Rails: : Html: : Sanitizer の特定の設定に XSS 脆弱性が存在する可能性があるため、アプリケーション開発者が次のいずれかの方法でサニタイザーの許可されたタグがオーバーライドされた場合、攻撃者がコンテンツを注入できる可能性があります。math と style 要素の両方を許可するか、svg と style 要素の両方を許可します。許可されたタグがオーバーライドされている場合のみ、コードが影響を受けます。この問題はバージョン 1.4.4 で修正されています。math または svg および style を含めるために許可されたタグをオーバーライドするすべてのユーザーは、アップグレードするか、次の回避策を直ちに使用する必要があります。オーバーライド済みの許可されたタグから style を削除するか、オーバーライド済みの許可されたタグから math と svg を削除してください。(CVE-2022-23519)

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。バージョン 1.4.4 より前では、Rails: : Html: : Sanitizer の特定の設定に XSS 脆弱性が存在する可能性があります (CVE-2022-32209 の不完全な修正による)。- rails: : Html: : Sanitizer では、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして select 要素と style 要素の両方を許可している場合、攻撃者がコンテンツを注入する可能性があります。許可されたタグがオーバーライドされている場合のみ、コードが影響を受けます。この問題には、バージョン 1.4.4 でパッチが適用されています。select および style の両方を含めるために許可されたタグをオーバーライドするすべてのユーザーは、アップグレードするか、この回避策を使用する必要があります。オーバーライド済みの許可されたタグから select または style のいずれかを削除します。注意:  コードは、
    許可されたタグが次のいずれかを使用してオーバーライドされても、影響を受けません。Action View ヘルパーメソッド sanitize の :tags オプション、またはインスタンスメソッド SafeListSanitizer#sanitize の :tags オプション。(CVE-2022-23520)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-rails-html-sanitizer (SUSE-SU-2023:3714-1)

medium Nessus プラグイン ID 181743

バージョン 1.0