Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby 用の 1.8.1 までの WEBrick ツールキットで問題が見つかりました。Content-Length ヘッダーと Transfer-Encoding ヘッダーの両方を提供することで、HTTP リクエストのスマグリングが可能になります (例: POST /user HTTP/1.1\r\n リクエスト内の GET /admin HTTP/1.1\r\n)。注: Webrick は本番環境では使用すべきではない、というのがサプライヤの立場です。(CVE-2024-47220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7057-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    WEBrick が　Content-Length ヘッダーと Transfer-Encoding ヘッダーの両方を持って、不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、HTTP リクエストスマグリング攻撃を実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-743 のアドバイザリに記載されている脆弱性の影響を受けます。

    1.8.1 までの WEBrick ツールキットで Ruby の問題が見つかりました。Content-Length ヘッダーと Transfer-Encoding ヘッダーの両方を提供することで、HTTP リクエストのスマグリングが可能になります (例: POST /user HTTP/1.1\r\n リクエスト内の GET /admin HTTP/1.1\r\n)。注: Webrick は本番環境では使用すべきではない、というのがサプライヤの立場です。(CVE-2024-47220)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7840-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby にバンドルされている REXML モジュールが、特定の文字のインスタンスが繰り返される XML ドキュメントの解析を不適切に処理することが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 18.04 LTS と Ubuntu 20.04 LTS は USN-7256-1 と USN-7734-1で以前は対処されています。この更新は、Ubuntu 16.04 LTS の問題に対処します。
    (CVE-2024-35176)

    Ruby にバンドルされている REXML モジュールが、特定の文字のインスタンスが繰り返される XML ドキュメントの解析を不適切に処理することが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 20.04 LTS は USN-7256-1で以前に対処されています。この更新プログラムは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSの問題に対処します。CVE-2024-39908、 CVE-2024-41123

    Ruby にバンドルされている REXML モジュールが、多くのエンティティ拡張のある XML ドキュメントの解析を不適切に処理していることが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 20.04 LTS は USN-7091-2で以前に対処されています。この更新プログラムは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSの問題に対処します。CVE-2024-41946

    RubyにバンドルされているWEBrickモジュールが、Content-LengthヘッダーとTransfer-Encodingヘッダーの両方があるものを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用して、HTTP リクエストスマグリング攻撃を実行する可能性があります。(CVE-2024-47220)

    RubyにバンドルされているWEBrickモジュールが、HTTPヘッダーを不適切に解析していることがわかりました。WEBrickモジュールがHTTPプロキシの後方に配置される構成では、リモートの攻撃者がこの問題を悪用して、HTTPリクエストスマグリング攻撃を仕掛ける可能性があります。CVE-2025-6442

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ruby のバージョンは、2.0.0.648-36より前のバージョンです。したがって、ALAS2-2024-2706 のアドバイザリに記載されている脆弱性の影響を受けます。

    1.8.1 までの WEBrick ツールキットで Ruby の問題が見つかりました。Content-Length ヘッダーと Transfer-Encoding ヘッダーの両方を提供することで、HTTP リクエストのスマグリングが可能になります (例: POST /user HTTP/1.1\r\n リクエスト内の GET /admin HTTP/1.1\r\n)。注: Webrick は本番環境では使用すべきではない、というのがサプライヤの立場です。(CVE-2024-47220)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2024:3939-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-47220: WEBrick における HTTP リクエストスマグリングを修正しました (bsc#1230930)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1369-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27219: CGI::Cookie.parse でのサービス拒否を修正 (bsc#1237804)
    - CVE-2025-27220: CGI::Util#escapeElement の ReDoS を修正 (bsc#1237806)

    その他の修正:
    - CVE-2024-47220 に対する改善された修正 (bsc#1230930、bsc#1235773)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7057-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-7057-1 は WEBrick の脆弱性を修正しました。この更新では、Ubuntu 22.04 LTS に対応する更新プログラムが提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0736-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47220: WEBrick における HTTP リクエストスマグリングを修正しました (bsc#1230930)
    - CVE-2024-49761: ruby rexml における ReDoS 脆弱性を修正します (bsc#1232440)

    その他の修正:

    - [ruby/uri] 無効な相対 URI での二次バックトラッキングを修正します
    - [ruby/time] RFC2822 の正規表現を線形にします
    - [ruby/time] 無効な時間の二次バックトラッキングを修正します
    - CGI の一部をマージ 0.1.1

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
258756	Linux Distros のパッチ未適用の脆弱性: CVE-2024-47220	Nessus	Misc.	2025/8/30	2025/10/28	medium
208235	Ubuntu 24.04 LTS : WEBrick の脆弱性 (USN-7057-1)	Nessus	Ubuntu Local Security Checks	2024/10/7	2024/10/7	high
210000	Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2024-743)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/10/31	high
271850	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSRuby の脆弱性USN-7840-1	Nessus	Ubuntu Local Security Checks	2025/10/28	2025/10/28	medium
213354	Amazon Linux 2 : ruby (ALAS-2024-2706)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2024/12/23	high
210575	SUSE SLES12 セキュリティ更新 : ruby2.1 (SUSE-SU-2024:3939-1)	Nessus	SuSE Local Security Checks	2024/11/8	2024/12/12	high
234841	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : ruby2.5 (SUSE-SU-2025:1369-1)	Nessus	SuSE Local Security Checks	2025/4/25	2025/4/25	medium
208281	Ubuntu 22.04 LTS : WEBrick の脆弱性 (USN-7057-2)	Nessus	Ubuntu Local Security Checks	2024/10/8	2024/10/8	high
216927	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : ruby2.5 (SUSE-SU-2025:0736-1)	Nessus	SuSE Local Security Checks	2025/2/28	2025/2/28	high

検出

プラグインの検索

medium

high

high

medium

high

high

medium

high

high