リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:03466-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 5.6.9 に更新してください。

    - CVE-2024-45614: 不適切なヘッダーの正規化により、クライアントがプロキシ設定ヘッダーを上書きすることが可能になります。これにより情報漏洩が引き起こされる可能性があります (bsc#1230848、以前の更新で修正済み)。
    - CVE-2024-21647: HTTP/1.1 のチャンクされたエンコーディングの無効な解析による際限のないリソース消費が、サービス拒否攻撃につながる可能性があります (bsc#1218638、以前の更新で修正済み)
    - CVE-2023-40175: チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを解析する際の不適切な動作が、HTTP リクエストスマグリング攻撃につながる恐れがあります (bsc#1214425、以前の更新で修正済み)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: rubygem-puma (SUSE-SU-2025:03466-1)

medium Nessus プラグイン ID 269712

バージョン 1.1