正規表現のサービス拒否 (ReDoS) の問題が、Puppet Server 7.9.2 証明書の検証で発見されました。特別に細工された証明書名に関連する問題により、サーバーの動作が大幅に遅くなりました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:6818 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kubeclient: kubeconfig 解析エラーにより、MITM 攻撃が引き起こされる可能性があります (CVE-2022-0759)

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-1292)

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-2068)

  - Pulp: 平文で保存されるトークン (CVE-2022-3644)

  - foreman: ct_command および fcct_command による OS コマンドインジェクション (CVE-2022-3874)

  - satellite: Referer ヘッダーによるブラインド SSRF (CVE-2022-4130)

  - python-future: リモートの攻撃者が、悪意のある Web サーバーから細工された Set-Cookie ヘッダーを介して、サービス拒否を引き起こす可能性があります (CVE-2022-40899)

  - golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

  - rubygem-activerecord: サービス拒否 (CVE-2022-44566)

  - rubygem-rack: Content-Disposition 解析におけるサービス拒否 (CVE-2022-44570、CVE-2022-44571、CVE-2022-44572)

  - ruby-git: コードインジェクションの脆弱性 (CVE-2022-46648、CVE-2022-47318)

  - Foreman: テンプレートを通じた任意のコードの実行 (CVE-2023-0118)

  - Foreman: ホストタブでの格納済みクロスサイトスクリプティング (CVE-2023-0119)

  - puppet: Puppet Server ReDoS (CVE-2023-1894)

  - rubygem-actionpack: Action Dispatch におけるサービス拒否 (CVE-2023-22792、CVE-2023-22795)

  - rubygem-activerecord: SQL インジェクション (CVE-2023-22794)

  - rubygem-activesupport: 正規表現のサービス拒否 (CVE-2023-22796)

  - rubygem-globalid: ReDoS の脆弱性 (CVE-2023-22799)

  - rubygem-rack: マルチパート MIME 解析におけるサービス拒否 (CVE-2023-27530)

  - rubygem-rack: ヘッダー解析におけるサービス拒否 (CVE-2023-27539)

  - golang: net/http: ホストヘッダーの不十分なサニタイズ (CVE-2023-29406)

  - sqlparse: パーサーに ReDoS (正規表現のサービス拒否) に脆弱な正規表現が含まれています (CVE-2023-30608)

  - python-django: 1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証がバイパスされる可能性があります (CVE-2023-31047)

  - python-requests: Proxy-Authorization ヘッダーの意図しない漏洩 (CVE-2023-32681)

  - python-django: EmailValidator/URLValidator における正規表現によるサービス拒否の潜在的な脆弱性 (CVE-2023-36053)

  - golang: net/http、x/net/http2: ストリームの高速リセットが過剰な作業を引き起こす可能性があります (CVE-2023-44487) (CVE-2023-39325)

  - GitPython: clone および clone_from の安全でない非マルチオプションをブロックしません (CVE-2023-40267)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184140	Puppet Enterprise < 2021.7.1 / 2023.0 DoS	Nessus	Misc.	2023/11/1	2023/11/2	medium
194436	RHEL 8 : Satellite 6.14 (RHSA-2023:6818)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/6/3	critical

検出

プラグインの検索

medium

critical