CVE-2021-22885

信頼できないユーザーの入力によって「redirect_to」または「polyformic_url」ヘルパーが使用されるとき、Action Packに情報漏洩/意図しないメソッドの実行の脆弱性があります。

CVE-2021-22904

Action Controllerのトークン認証ロジックにDoS脆弱性の可能性があります。影響を受けるコードは、リクエストの認証に「authenticate_or_request_with_http_token」または「authenticate_with_http_token」を使用します。

Debian 9 'Stretch'では、これらの問題はバージョン2:4.2.7.1-1+deb9u5で修正されています。

お使いのrailsパッケージをアップグレードすることを推奨します。

railsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/rails

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Rails Webフレームワークに複数のセキュリティの問題が発見されました。この問題により、サービス拒否が発生する可能性があります。

Ruby on Railsのブログ：

Railsバージョン6.1.3.2、6.0.3.7、および5.2.6がリリースされました。これらのリリースには、重要なセキュリティ修正が含まれます。以下は、修正された問題の一覧です。

CVE-2021-22885：Action Packにおける潜在的な情報漏洩/意図しないメソッドの実行

CVE-2021-22902：Action Dispatchにおける潜在的なサービス拒否の脆弱性

CVE-2021-22903：Action Packにおける潜在的なオープンリダイレクトの脆弱性

CVE-2021-22904：Action Controllerのトークン認証の潜在的なDoSの脆弱性

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：4702 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-ecdsa: 署名デコード中に発生する予期せぬ文書化されていない例外 (CVE-2019-14853)

  - python-ecdsa: DER エンコーディングが署名で検証されていません (CVE-2019-14859)

  - rubygem-activerecord-session_store：セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-25025）

  - PyYAML:CVE-2020-1747の修正が不完全（CVE-2020-14343）

  - rubygem-nokogiri: Nokogiri: : XML：: Schema による XML 外部エンティティインジェクション (CVE-2020-26247)

  - rake: Rake: : FileList の egrep による OS コマンドインジェクション (CVE-2020-8130)

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - Satellite: API を介した BMC コントローラーの認証情報の漏洩 (CVE-2021-20256)

  - python-aiohttp: aiohttp.web_middlewares.normalize_path_middleware のオープンリダイレクト (CVE-2021-21330)

  - rubygem-actionpack：Action Pack における潜在的な情報漏洩/意図しないメソッドの実行 (CVE-2021-22885)

  - rails: Action Dispatch における潜在的なサービス拒否の脆弱性 (CVE-2021-22902)

  - rails: Action Controller のトークン認証の潜在的な DoS の脆弱性 (CVE-2021-22904)

  - django：アップロードされたファイルを介した潜在的なディレクトリトラバーサル (CVE-2021-28658)

  - rubygem-puma: CVE-2019-16770 の不完全な修正により、サービス拒否 (DoS) が可能になります (CVE-2021-29509)

  - django：アップロードされたファイルを介した潜在的なディレクトリトラバーサル (CVE-2021-31542)

  - rubygem-addressable: テンプレートの ReDoS (CVE-2021-32740)

  - django：「admindocs」を介したディレクトリトラバーサルの可能性 (CVE-2021-33203)

  - python-urllib3: URLの権限部分の解析におけるReDoS（CVE-2021-33503）

  - django：バリデーターが IPv4 アドレスの先行ゼロを受け入れていたために発生する可能性がある不確定な SSRF、RFI、および LFI 攻撃 (CVE-2021-33571)

  - Satellite: 認証されたユーザーへの Azure 計算リソース secret_key の漏洩 (CVE-2021-3413)

  - foreman: smart_proxy realm_freeipa での中間者の可能性 (CVE-2021-3494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2108-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.1.3.2、6.0.3.7、5.2.4.6、5.2.6より前の actionpack ruby gem は、正規表現を許容しすぎるため、Action Controller の Token Authentication ロジックのサービス拒否の脆弱性の影響を受ける可能性があります。影響を受けるコードは、リクエストの認証に「authenticate_or_request_with_http_token」または「authenticate_with_http_token」を使用します。(CVE-2021-22904)

  - Action Pack は Web リクエストを処理および応答するためのフレームワークです。特定の状況下では、応答本体が終了しません。そのイベントでは応答には「close」が通知 *されません*。「ActionDispatch: : Executor」は、次のリクエストのためにスレッドローカル状態をリセットすることを知りません。これにより、後続のリクエストにデータが漏洩する可能性があります。これは、Rails 7.0.2.1、6.1.4.5、6.0.4.5、5.2.6.1 で修正されています。アップグレードが強く推奨されますが、この問題を回避するには、GHSA-wh98-p28r-vrc9 で説明されているミドルウェアを使用できます。(CVE-2022-23633)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149427	DebianDLA-2655-1：railsのセキュリティ更新	Nessus	Debian Local Security Checks	2021/5/12	2024/1/12	high
150704	DebianDSA-4929-1：rails - セキュリティ更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	high
149360	FreeBSD：Rails -- 複数の脆弱性（f7a00ad7-ae75-11eb-8113-08002728f74c）	Nessus	FreeBSD Local Security Checks	2021/5/10	2024/1/2	high
155377	RHEL 7：Satellite 6.10 リリース（重要度中）（RHSA-2021：4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/6/3	critical
162378	SUSE SLES15 / openSUSE 15 セキュリティ更新:rubygem-actionpack-5_1、rubygem-activesupport-5_1 (SUSE-SU-2022:2108-1)	Nessus	SuSE Local Security Checks	2022/6/17	2023/7/13	medium

検出

プラグインの検索

high

high

high

critical

medium