FreeBSD：passenger -- クライアントのコントロールによるヘッダーの上書き（84fdd1bb-9d37-11e5-8f5c-002590263bf5）

low Nessus プラグイン ID 87226

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Daniel Knoppel 氏の報告：

クライアントは、サーバーにより設定されたヘッダーを、時として上書きすることができ、その結果、重要度中レベルのセキュリティの問題となることが、SUSE セキュリティチームにより判明しました。CVE-2015-7519 がこの問題に割り当てられました。

影響を受ける使用例：

次のすべての条件が満たされる場合、ヘッダーの上書きが発生します：

- Apache 統合モード、またはフィルター処理中のプロキシのないスタンドアロンでビルトインのエンジン

- Ruby または Python のアプリケーションに限定（Passenger 5）、またはあらゆるアプリケーション（Passenger 4）

- アプリはダッシュ（-）を含むリクエストヘッダーに依存する

- 前提としてヘッダーは信頼できる（サーバーによる設定）

- クライアントが推測するヘッダーの名前は正しい

この脆弱性は、英数字/ダッシュ文字で構成されていないクライアントヘッダーをフィルターで除去することで、修正されています（Nginx はすでに対処済みであり、Passenger+Nginx は影響を受けませんでした）。お使いのアプリケーションがこれに従わないヘッダーに依存している場合、ダッシュベースの形式に変換するこれら専用の回避策を、Apache で追加することができます。