Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.1.3.2、6.0.3.7、5.2.4.6、5.2.6より前の actionpack ruby gem は、正規表現を許容しすぎるため、Action Controller の Token Authentication ロジックのサービス拒否の脆弱性の影響を受ける可能性があります。影響を受けるコードは、リクエストの認証に「authenticate_or_request_with_http_token」または「authenticate_with_http_token」を使用します。(CVE-2021-22904)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-22904

high Nessus プラグイン ID 256452

バージョン 1.8