FreeBSD:p5-Dancer2 -- 複数の脆弱性(6690917c-b657-11f1-ad2b-40b034429ecf)

medium Nessus プラグイン ID 349112

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6690917c-b657-11f1-ad2b-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Dancer プロジェクトによる報告:
Perl 用の 2.2.0 より前の Dancer2 バージョンは、headers_to_array の応答ヘッダー名から CR および LF をストリップしません。このルーチンは、CR および LF を各ヘッダー値から除去しますが、名前からは除去しません。したがって、それらを持つ名前は完全なままPSGIサーバーに届きます。キーを検証しないサーバーは、キーをワイヤに書き込むため、CRLF の後のバイトは独自のヘッダー行として到着します。アプリケーションは、値だけでなくリクエストデータからヘッダー名を派生させる必要があります。そのデータをコントロールする攻撃者は、独自のヘッダーを追加して応答を分割します。
Perl 用の 2.2.0 より前の Dancer2 バージョンは、そのパスの同等スペルが AutoPage ハンドラーのガードを外す場合、レイアウトをページとして提供します。
ハンドラーは、リクエストパスをテキストとしてのレイアウトディレクトリ名と比較し、それに続くルックアップはそれを正規化します。したがって、大文字と小文字を区別しないファイルシステムで、二重のスラッシュ、ドットセグメント、パーセントエンコードされたスラッシュ、または異なる大文字と小文字はガードを外します。ハンドラーはデフォルトではオフで、auto_pageで有効化されています。各ページをラップするレイアウトは既に公開されているため、アプリケーションの他のレイアウトの 1 つが漏洩します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。