リモートホストは、GLSA-201405-10 で説明されている脆弱性の影響を受けます（Rack：複数の脆弱性）

Rack で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で、任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を入手したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

モジュラー Ruby Web サーバーインターフェイスである Rack に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の脆弱性を特定しています：

- CVE-2011-5036 Rack は、ハッシュ衝突を予想通りに発生させる機能を制限することなく、フォームパラメーターのハッシュ値を計算します。これにより、リモートの攻撃者が、多くの細工されたパラメーターを送信することで、サービス拒否（CPU 消費）を引き起こす可能性があります。

- CVE-2013-0183 リモートの攻撃者が、マルチパート HTTP パケットの長い文字列を介して、サービス拒否（メモリ破損およびメモリ不足エラー）を引き起こす可能性があります。

- CVE-2013-0184 Rack::Auth::AbstractRequest の脆弱性により、リモートの攻撃者が、不明なベクトルを介してサービス拒否を引き起こす可能性があります。

- CVE-2013-0263 Rack::Session::Cookie により、リモートの攻撃者が、定数時間で実行されない HMAC 比較関数に関連するタイミング攻撃を介して、セッションクッキーを推測し、権限を取得し、任意のコードを実行する可能性があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0638 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-rack: パスサニタイズの情報漏洩 (CVE-2013-0262)

  - rubygem-rack: クッキーセッションのタイミング攻撃 (CVE-2013-0263)

  - jenkins: Jenkins マスターでのクロスサイトリクエスト偽造 (CSRF) (CVE-2013-0327)

  - jenkins: XSS (CVE-2013-0328)

  - jenkins: クロスサイトリクエスト偽造 (CSRF) 保護メカニズムのバイパス (CVE-2013-0329)

  - jenkins: 直接アクセスなしで構築ジョブを引き起こします (CVE-2013-0330)

  - jenkins: 注意深く細工されたペイロードを Jenkins にフィードすることによるサービス拒否攻撃 (CVE-2013-0331)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rack 開発者による報告：

本日、Rack 1.4.5 のリリースを発表することを嬉しく思います。

CVE-2013-0263 の修正、Rack::Session::Cookie に対するタイミング攻撃

CVE-2013-0262 の修正、Rack::File のシンボリックリンクパストラバーサル

次の内容に対応するパッチ

- パスサニタイズの情報漏洩（CVE-2013-0262）

- クッキーセッションのタイミング攻撃（CVE-2013-0263）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ruby on Rails 2.3 のスタックが 2.3.17 に更新されました。Ruby on Rails 3.2 のスタックが 3.2.12 に更新されました。

Ruby Rack が 1.1.6 に更新されました。Ruby Rack が 1.2.8 に更新されました。Ruby Rack が 1.3.10 に更新されました。Ruby Rack が 1.4.5 に更新されました。

この更新では、様々なセキュリティ問題とバグが修正されます。

- バージョン 2.3.17 に更新します（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- バージョン 3.2.12 に更新します（bnc#803336）CVE-2013-0276：

- バージョン 3.2.12 への更新（bnc#803336）CVE-2013-0276：
無効な形式の入力による保護回避の可能性がある attr_protected の問題

- バージョン 2.3.17 に更新します（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 無効な形式の入力が保護を回避する可能性がある attr_protected の問題を修正します

- シリアル化された属性の YAML の脆弱性を修正します

- バージョン 2.3.17 に更新します（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 無効な形式の入力が保護を回避する可能性がある attr_protected の問題を修正します

- シリアル化された属性の YAML の脆弱性を修正します

- バージョン 3.2.12 に更新します（bnc#803336）CVE-2013-0276：

- 引用数値が非数値の列と比較されます。または、一部のデータベースでは、文字列の列の値が数値に対して強制され、0、0.0 または false が非数値で始まる文字列と一致する可能性があります。

- 1.1.6 への更新（bnc#802794）

- CVE-2013-0263 の修正、Rack::Session::Cookie に対するタイミング攻撃

- 1.2.8 への更新（bnc#802794）

- CVE-2013-0263 の修正、Rack::Session::Cookie に対するタイミング攻撃

- 1.3.10 への更新（bnc#802794）

- CVE-2013-0263 の修正、Rack::Session::Cookie に対するタイミング攻撃

- ruby rack の 1.4.5 への更新（bnc#802794 bnc#802795）

- CVE-2013-0263 の修正、Rack::Session::Cookie に対するタイミング攻撃

- CVE-2013-0262（Rack::File のシンボリックリンクパストラバーサル）を修正します

- ruby rack の 1.4.4 への更新（bnc#798452）

- [SEC] Rack::Auth::AbstractRequest は、もう任意の文字列を符号化しません（CVE-2013-0184）

- 1.4.3 からの ruby rack の変更

- セキュリティ：大きなマルチパート境界の無限読み取りを防ぎます（CVE-2013-0183）

- 1.4.2 からの ruby rack の変更（CVE-2012-6109）

- ユーザーがセッション秘密鍵を提供しなかったときの警告を追加します

- 引用符で囲まれていないファイル名に対する解析のパフォーマンスを修正します

- URI バックポートを更新しました

- URI バックポートバージョンマッチング、およびサイレンスコンスタント警告を修正します

- 空の値でのパラメーター解析を修正します

- 複数の使用を可能にするため、rackup「-I」フラグを修正します

- rackup pidfile 処理を修正します

- rackup 行番号を正しくレポートします

- 時間制限がある古くない nonce によって引き起こされるリクエストループを修正します

- Windows のリロードを修正します

- Response#to_ary からの無限再帰を防ぎます

- 様々なミドルウェアが body close 仕様に対する適合を改善しました

- body close 仕様に対する言語を更新しました

- ECMA エスケープの互換問題に関する注記を追加しました

- 範囲ヘッダーの複数範囲の解析を修正します

- 空のパラメーター鍵からのエラーを防ぎます

- PATCH 動詞を Rack::Request に追加しました

- 様々なドキュメントの更新

- セッションマージセマンティックを修正します（rack-test の修正）

- Rack::Static :index が複数のディレクトリを処理できるようになりました

- すべてのテストが Rack::Lint を利用するようになりました（Lars Gierth 氏に特段の感謝の意を表します）

- Rack::File cache_control パラメーターが廃止され、1.5 で削除されます

- Rack::Directory スクリプト名のエスケープを修正します

- Rack::Static が洗練された構成のヘッダールールをサポートします

- Content-Length ヘッダーなしでマルチパート解析が機能するようになりました

- Zachary Scott 氏の好意による新しいロゴ！

- Rack::BodyProxy が明示的に #each を定義するようになりました。これは C 拡張で役に立ちます

- URI エスケープされていないクッキーは、もう例外を引き起こしません

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74053	GLSA-201405-10：Rack：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
70534	Debian DSA-2783-1：librack-ruby - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/10/22	2021/1/11	medium
119433	RHEL 6 : Red Hat OpenShift Enterprise 1.1.2 の更新 (重要度中) (RHSA-2013:0638)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/6/3	medium
64668	FreeBSD：Ruby Rack Gem -- 複数の問題（fcfdabb7-f14d-4e61-a7d5-cfefb4b99b15）	Nessus	FreeBSD Local Security Checks	2013/2/18	2021/1/6	medium
66339	Fedora 18：rubygem-rack-1.4.0-5.fc18（2013-2306）	Nessus	Fedora Local Security Checks	2013/5/8	2021/1/11	medium
66340	Fedora 17：rubygem-rack-1.4.0-4.fc17（2013-2315）	Nessus	Fedora Local Security Checks	2013/5/8	2021/1/11	medium
74900	openSUSE セキュリティ更新：RubyOnRails（openSUSE-SU-2013:0338-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

critical