Ruby WEBrick < 1.8.2 HTTP リクエストスマグリング

medium Nessus プラグイン ID 240854

Language:

概要

リモートホストにインストールされているアプリケーションは、HTTP リクエストスマグリングの脆弱性の影響を受けます。

説明

リモートホストにインストールされている WEBrick Ruby ライブラリのバージョンは、1.8.2 より前です。したがって、read_header において HTTP リクエストスマグリングの脆弱性の影響を受けます。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。