リモートホストにインストールされている RACK Ruby ライブラリのバージョンは、2.2.14 / 3.0.16 / 3.1.14 より前です。したがって、DoS の脆弱性の影響を受けます。攻撃者が特別に細工された HTTP リクエストを送信することで、サービス拒否をトリガーできるため、メモリの枯渇や CPU リソースの固定を引き起こし、Rack サーバーをストールまたはクラッシュさせる可能性があります。これにより、影響を受けるワーカーが再起動されるまで、サービスが完全に中断されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ruby RACK < 2.2.14 / 3.0.16 / 3.1.14 DoS の脆弱性

high Nessus プラグイン ID 236779

バージョン 1.4