長時間使用されるHTTP「WebSocket」接続を管理するためのライブラリであるruby-websocket-extensionsに、サービス拒否の脆弱性があることが発見されました。

内容が2バイトの繰り返しシーケンスである、閉じられていない文字列パラメーター値を含むヘッダーを解析する際、パーサーは二次時間がかかる場合があります。攻撃者がこれを悪用して、Sec-WebSocket-Extensions HTTPヘッダーで悪意のあるペイロードを提供することで、シングルスレッドサーバーでRegexのサービス拒否（ReDoS）を引き起こす可能性があります。

Debian 9「Stretch」では、この問題はバージョン0.1.2-1+deb9u1で修正されています。

お使いのruby-websocket-extensionsパッケージをアップグレードすることを推奨します。

ruby-websocket-extensionsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/ruby-websocket-extensions

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0127-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.1.5 より前の websocket-extensions ruby モジュールにより、Regex バックトラッキングを介したサービス拒否 (DoS) が可能になります。内容がバックスラッシュとその他の文字の2バイトの繰り返しシーケンスである閉じられていない文字列パラメーター値を含むヘッダーを解析する際、拡張パーサーは二次時間がかかる場合があります。攻撃者がこれを悪用して、Sec-WebSocket-Extensions ヘッダーで悪意のあるペイロードを提供することで、シングルスレッドサーバーで Regex のサービス拒否 (ReDoS) を引き起こす可能性があります。(CVE-2020-7663)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

変更ログ：

ヘッダーパーサーのReDoSの脆弱性を除去します（CVE-2020-7663）

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTSホストには、USN-4502-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.1.5 より前のwebsocket-extensions rubyモジュールにより、Regexバックトラッキングを介したサービス拒否（DoS）が可能になります。内容がバックスラッシュとその他の文字の2バイトの繰り返しシーケンスである閉じられていない文字列パラメーター値を含むヘッダーを解析する際、拡張パーサーは二次時間がかかる場合があります。攻撃者がこれを悪用して、Sec-WebSocket-Extensionsヘッダーで悪意のあるペイロードを提供することで、シングルスレッドサーバーでRegexのサービス拒否（ReDoS）を引き起こす可能性があります。（CVE-2020-7663）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4366アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rack-protection: authenticity_token.rbでのタイミング攻撃（CVE-2018-1000119）

  - puppet-agent: Puppet Agentは、CRLのダウンロード時にSSL接続を適切に検証しません（CVE-2018-11751）

  - mysql-connector-java: Connector/Jの詳細不明な脆弱性（CPU 2018年10月）（CVE-2018-3258）

  - hibernate-validator: safeHTMLバリデーターはXSSを阻止しない（CVE-2019-10219）

  - Django: HTTPS経由のリバースプロキシ接続での不適切なHTTP検出（CVE-2019-12781）

  - rubygem-rack: セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-16782）

  - hibernate-validator: 制約エラーメッセージの補間における不適切な入力検証（CVE-2020-10693）

  - jackson-databind: org.aoju.bus.proxy.provider.*.RmiProviderでのシリアル化ガジェット（CVE-2020-10968）

  - jackson-databind: javax.swing.JEditorPaneでのシリアル化ガジェット（CVE-2020-10969）

  - jackson-databind: org.springframeworkでのシリアル化ガジェット: spring-aop（CVE-2020-11619）

  - jackson-databind: weblogic/oracle-aqjmsでのシリアル化（CVE-2020-14061）

  - jackson-databind: com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPoolでのシリアル化（CVE-2020-14062）

  - jackson-databind: org.jsecurity.realm.jndi.JndiRealmFactoryでのシリアル化（CVE-2020-14195）

  - foreman: ローカルユーザーによるRPMベースのインストールにおける不正なキャッシュ読み取り（CVE-2020-14334）

  - Satellite: シングルサインオン（SSO）ユーザーによるローカルのユーザーなりすましがアカウントの乗っ取りを引き起こします（CVE-2020-14380）

  - rubygem-secure_headers：ユーザー入力で動的オーバーライドを使用する際の限定されたヘッダーインジェクション（CVE-2020-5216）

  - rubygem-secure_headers：ユーザー入力で動的オーバーライドを使用する際のディレクティブインジェクション（CVE-2020-5217）

  - rubygem-actionview: 「j」または「escape_javascript」方法を使用するビューはXSS攻撃を受けやすくなります（CVE-2020-5267）

  -netty: 転送エンコード空白の不適切な処理によるHTTPリクエストのスマグリング（CVE-2020-7238）

  - rubygem-websocket-extensions: Sec-WebSocket-ExtensionsパーサーのReDoS脆弱性（CVE-2020-7663）

  - puppet：任意のカタログ取得（CVE-2020-7942）

  - puppet：puppetサーバーとpuppetDBは、メトリクスAPIを介して機密情報を漏洩する可能性があります（CVE-2020-7943）

  - rubygem-rack: Rackにおけるディレクトリトラバーサル: : ディレクトリ（CVE-2020-8161）

  - rubygem-rack: パーセントエンコードされたクッキーは、既存のプレフィックス付きクッキー名の上書きに使用される可能性があります（CVE-2020-8184）

  - jackson-databind: 特定のxbean-reflect/JNDIブロックがありません（CVE-2020-8840）

  - jackson-databind: shaded-hikari-configでのシリアル化ガジェット（CVE-2020-9546）

  - jackson-databind: ibatis-sqlmapでのシリアル化ガジェット（CVE-2020-9547）

  - jackson-databind: anteros-coreでのシリアル化ガジェット（CVE-2020-9548）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139703	Debian DLA-2334-1: ruby-websocket-extensionsセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/20	2024/2/23	high
170607	SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-websocket-extensions (SUSE-SU-2023:0127-1)	Nessus	SuSE Local Security Checks	2023/1/25	2023/7/13	high
137127	FreeBSD：websocket-extensions -- ReDoSの脆弱性（ca8327f7-a5a5-11ea-a860-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/6/4	2024/3/7	high
140647	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS：websocket-extensionsの脆弱性（USN-4502-1）	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high
142452	RHEL 7：Satellite 6.8リリース（重要度高）（RHSA-2020: 4366)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	critical

検出

プラグインの検索

high

high

high

high

critical