Ruby net-imap 0.4.x < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 の脆弱性

medium Nessus プラグイン ID 313277

Language:

概要

リモートホストには、コンピューターサービス拒否(DoS)の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされている net-imap Ruby ライブラリのバージョンは、0.4.24 より前の 0.4.x、0.5.14 より前の 0.5.x、または 0.6.4 より前の 0.6.x です。したがって、コンピューターのサービス拒否の脆弱性の影響を受けます。

SCRAM-SHA1 または SCRAM-SHA256 を介して接続を認証するときに、サービス拒否の脆弱性が存在します。悪意のあるサーバーが、過度に高い反復カウント値を送信することでこれを悪用し、クライアントプロセスで大幅な CPU 消費を引き起こす可能性があります。この計算オーバーヘッドは、接続しているクライアントに対する DoS 攻撃(サービス拒否攻撃)を実行するために使用できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。