リモートのUbuntu 20.04 LTSホストには、USN-4562-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby向けの2.3.0より前のkramdown gemは、Kramdownドキュメント内のテンプレートオプションをデフォルトで処理します。これにより、意図しない読み取りアクセス（template=/etc/passwdなど）または意図しない組み込まれたRubyコードが実行（template=string: //<%= `で始まる文字列など）される可能性があります。注：kramdownは、Jekyll、GitLab Pages、GitHub Pages、Thredded Forumで使用されています。（CVE-2020-14001）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- ruby-kramdownは、Kramdownドキュメント内のテンプレートオプションをデフォルトで処理します。これにより、意図しない読み取りアクセス（template='/etc/passwd'など）または意図しない組み込まれたRubyコードが実行（emplate='string:: //<%= `で始まる文字列など）される可能性があります。注:
kramdownは、Jekyll、GitLab Pages、GitHub Pages、Thredded Forumで使用されています。

Debian 9「Stretch」では、この問題はバージョン1.12.0-1+deb9u1で修正されています。

お使いのruby-kramdownパッケージをアップグレードすることを推奨します。

ruby-kramdownの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/ruby-kramdown

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

高速な正規ruby、Markdownのパーサーおよびコンバーターであるruby-kramdownに欠陥が発見されました。これにより、次の場合にファイルへの意図しない読み取りアクセスや意図しない組み込みのRubyコードの実行が次の場合に行われます{：: options /} 拡張が「template」 オプションと共に使用される。

更新では、新しいオプション「forbidden_inline_options」が次で許容されているオプションを制限します(: : options /}拡張デフォルトでは、「template」オプションは禁止されています。

kramdownのニュース: 

CVE-2020-14001 は、{: : options /}拡張を「template」オプションと一緒に使用する場合に、問題を回避するために対処されます。

Gitlab レポート：

問題を移動する際の任意のファイルの読み取り

Invite Emailエラーの過剰なロギングによるメモリ枯渇

プロジェクトインポート機能によるサービス拒否

ユーザーが制御するGitの構成設定によるSSRF

問題参照番号ツールチップの蓄積型XSS

マイルストーンタイトルを介した問題リストにおける蓄積型XSS

グループ転送後の不適切なアクセスコントロール

OAuthフローに必要なメール検証のバイパス

16進数ブランチ名を使用する際の混乱

不十分なOAuth失効

プロジェクト共有に対する不適切なアクセスコントロール

Jobsページの蓄積型XSS

アプリケーションページの不適切なアクセスコントロール

SSRFのShared Runnerへの導入

Kramdown Gemを更新します

rubyのkramdownに意図しないコード実行を引き起こす可能性があるセキュリティ欠陥が見つかりました。現在、この脆弱性はCVE-2020-14001として割り当てられています。この新しい rpm パッケージでは、この問題が修正されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 20.10LTSホストには、USN-4562-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby向けの2.3.0より前のkramdown gemは、Kramdownドキュメント内のテンプレートオプションをデフォルトで処理します。これにより、意図しない読み取りアクセス (template=/etc/passwdなど) または意図しない組み込まれたRubyコードが実行 (template=string: //<%= `で始まる文字列など) される可能性があります。注：kramdownは、Jekyll、GitLab Pages、GitHub Pages、Thredded Forumで使用されています。 (CVE-2020-14001)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3259-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby向けの2.3.0より前のkramdown gemは、Kramdownドキュメント内のテンプレートオプションをデフォルトで処理します。これにより、意図しない読み取りアクセス (template=/etc/passwdなど) または意図しない組み込まれたRubyコードが実行 (template=string: //<%= `で始まる文字列など) される可能性があります。注：kramdownは、Jekyll、GitLab Pages、GitHub Pages、Thredded Forumで使用されています。(CVE-2020-14001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141095	Ubuntu 20.04 LTS：kramdownの脆弱性（USN-4562-1）	Nessus	Ubuntu Local Security Checks	2020/9/30	2023/10/20	critical
139427	Debian DLA-2316-1: ruby-kramdownセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/10	2024/2/26	critical
139521	Debian DSA-4743-1: ruby-kramdown - セキュリティ更新	Nessus	Debian Local Security Checks	2020/8/12	2024/2/26	critical
138245	FreeBSD：kramdown -- テンプレートオプションの脆弱性（20b46222-c12b-11ea-abe8-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/7/9	2024/3/1	critical
139394	FreeBSD：Gitlab -- 複数の脆弱性（a003b74f-d7b3-11ea-9df1-001b217b3468）	Nessus	FreeBSD Local Security Checks	2020/8/7	2024/2/26	critical
139708	Fedora 31：rubygem-kramdown（2020-5c70d97eca）	Nessus	Fedora Local Security Checks	2020/8/20	2024/2/23	critical
139713	Fedora 32：rubygem-kramdown（2020-f6eee9a2d3）	Nessus	Fedora Local Security Checks	2020/8/20	2024/2/23	critical
141922	Ubuntu 20.10：kramdownの脆弱性 (USN-4562-2)	Nessus	Ubuntu Local Security Checks	2020/10/27	2023/1/17	critical
164981	SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-kramdown (SUSE-SU-2022:3259-1)	Nessus	SuSE Local Security Checks	2022/9/13	2023/7/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical