Amazon Linux 2 : pcs (ALAS-2025-2853)

medium Nessus プラグイン ID 235878

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている pcs のバージョンは、0.9.169-3 より前です。したがって、ALAS2-2025-2853 のアドバイザリに記載されている脆弱性の影響を受けます。

0.0.0 からのパッケージ sinatra のバージョンは、X-Forwarded-HostXFHヘッダーを介したセキュリティ判断における信頼できない入力の依存性に脆弱です。リダイレクトが適用されたメソッドへのリクエストを行う場合、任意のアドレスをこのヘッダーに挿入することで、オープンリダイレクト攻撃を発生させることが可能です。X-Forwarded-Host ヘッダーを処理することなく Nginx などのサーバーで、またはリバースプロキシとしてなどのキャッシングの目的で使用された場合、攻撃者はキャッシュポイズニングまたはルーティングベースの SSRF を悪用する可能性があります。
(CVE-2024-21510)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。