リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:03467-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 5.6.9 に更新してください。

    - CVE-2024-45614: 不適切なヘッダーの正規化により、クライアントがプロキシ設定ヘッダーを上書きすることが可能になります。これにより情報漏洩が引き起こされる可能性があります (bsc#1230848、以前の更新で修正済み)。
    - CVE-2024-21647: HTTP/1.1 のチャンクされたエンコーディングの無効な解析による際限のないリソース消費が、サービス拒否攻撃につながる可能性があります (bsc#1218638、以前の更新で修正済み)
    - CVE-2023-40175: チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを解析する際の不適切な動作が、HTTP リクエストスマグリング攻撃につながる恐れがあります (bsc#1214425、以前の更新で修正済み)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-puma (SUSE-SU-2025:03467-1)

medium Nessus プラグイン ID 269699

バージョン 1.1