FreeBSD：rubygems -- リクエストハイジャックの脆弱性（a0089e18-fc9e-11e4-bc58-001e67150279）
medium Nessus プラグイン ID 83513
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Jonathan Claudius 氏による報告：RubyGems はダイレクトクライアントに gems をフェッチし API 呼び出しのために使用されるホストを分割するドメイン機能を提供します。
このメカニズムは DNS 、厳密にはリクエストされたオリジナルのドメイン下で
SRV レコードである_rubygems._tcp を介して実装されます。
RubyGems は、リクエストを送信する前に、SRV レコードで返されたホスト名を検証していませんでした。これがクライアントを DNS ハイジャック攻撃に対して無防備なままにし、これにより攻撃者が、自分が選択した SRV を返し、クライアントにそれを使用させる可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=200264
プラグインの詳細
深刻度: Medium
ID: 83513
ファイル名: freebsd_pkg_a0089e18fc9e11e4bc58001e67150279.nasl
バージョン: 2.6
タイプ: local
公開日: 2015/5/18
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:ruby20-gems, p-cpe:/a:freebsd:freebsd:ruby21-gems, p-cpe:/a:freebsd:freebsd:ruby22-gems, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/5/17
脆弱性公開日: 2015/5/14
参照情報
CVE: CVE-2015-3900