Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.1.2.1、 6.0.3.5、 5.2.4.5より前の Active Record の PostgreSQL アダプターは、正規表現のサービス拒否 (REDoS) の脆弱性の影響を受けます。注意深く細工された入力により、Active Record の PostgreSQL アダプターの「money」タイプの入力検証が正規表現で過大な時間を費やすため、DoS 攻撃になる可能性があります。これは PostgreSQL と、ユーザー入力を受け取る通貨型の列を使用している Rails アプリケーションにのみ影響を与えます。(CVE-2021-22880)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-22880

high Nessus プラグイン ID 250958

バージョン 1.5