FreeBSDtraefik -- 特殊文字を介したセキュリティコントロールのバイパス91b9790e-de65-11f0-b893-5404a68ad561

medium Nessus プラグイン ID 279496

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、91b9790e-de65-11f0-b893-5404a68ad561 のアドバイザリに記載されている脆弱性の影響を受けます。

traefik プロジェクトのレポート
PathPrefix、Path または PathRegex の matcher を使用するリクエストを管理する Traefik に潜在的な脆弱性があります。
Traefik が、パスに基づく matcher を使用してリクエストをバックエンドにルーティングするように設定されている場合、リクエストパスに、以下のセット「/」、「」、「Null」、「;」、「?」、「#」のセットからエンコードされた制限された文字が含まれている場合、他のルーターを使用して漏洩しているバックエンドをターゲットにすることが可能です。、ミドルウェアチェーンをバイパスします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。