12.3.3より前のRuby RakeのRake: : FileListには、パイプ文字「|」で始まるファイル名が指定されたときのOSコマンドインジェクションの脆弱性があります。（CVE-2020-8130）

このruby2.5のバージョン2.5.7への更新では、次の問題を修正します：

ruby 2.5がバージョン2.5.7に更新しました

CVE-2020-8130：rakeのintreeコピー内のコマンドインジェクションを修正しました（bsc#1164804）。

CVE-2019-16255：Shell#[]とShell#testのコードインジェクションの脆弱性を修正しました（bsc#1152990）。

CVE-2019-16254：WEBrick内のHTTP応答分割を修正しました（bsc#1152992）。

CVE-2019-15845：File.fnmatchとFile.fnmatchのNULLインジェクションの脆弱性を修正しました（bsc#1152994）。

CVE-2019-16201：WEBrickダイジェストアクセス認証の正規表現のサービス拒否を修正しました（bsc#1152995）。

CVE-2012-6708：JQuery内のXSSを修正しました

CVE-2015-9251：JQuery内のXSSを修正しました

単体テストを修正しました（bsc#1140844）

一部の不要なテストファイルを削除しました（bsc#1162396）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

rakeにセキュリティ欠陥が見つかり、細工された名前のファイルの存在下で任意のコマンドが実行される可能性があります。この新しいrpmが問題を修正します（CVE-2020-8130）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このruby2.5 toversion 2.5.7の更新では、 次の問題を修正します：
	 ruby 2.5がバージョン2.5.7に更新しました 

  - CVE-2020-8130：rakeのintreeコピー内のコマンドインジェクションを修正しました（bsc#1164804）。

  - CVE-2019-16255：Shell#[]とShell#testのコードインジェクションの脆弱性を修正しました（bsc#1152990）。

  - CVE-2019-16254：WEBrick内のHTTP応答分割を修正しました（bsc#1152992）。

  - CVE-2019-15845：File.fnmatchとFile.fnmatchのNULLインジェクションの脆弱性を修正しました（bsc#1152994）。

  - CVE-2019-16201：WEBrickダイジェストアクセス認証の正規表現のサービス拒否を修正しました（bsc#1152995）。

  - CVE-2012-6708：JQuery内のXSSを修正しました

  - CVE-2015-9251：JQuery内のXSSを修正しました

  - 単体テストを修正しました（bsc#1140844）

  - 一部の不要なテストファイルを削除しました（bsc#1162396）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：4702 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-ecdsa: 署名デコード中に発生する予期せぬ文書化されていない例外 (CVE-2019-14853)

  - python-ecdsa: DER エンコーディングが署名で検証されていません (CVE-2019-14859)

  - rubygem-activerecord-session_store：セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-25025）

  - PyYAML:CVE-2020-1747の修正が不完全（CVE-2020-14343）

  - rubygem-nokogiri: Nokogiri: : XML：: Schema による XML 外部エンティティインジェクション (CVE-2020-26247)

  - rake: Rake: : FileList の egrep による OS コマンドインジェクション (CVE-2020-8130)

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - Satellite: API を介した BMC コントローラーの認証情報の漏洩 (CVE-2021-20256)

  - python-aiohttp: aiohttp.web_middlewares.normalize_path_middleware のオープンリダイレクト (CVE-2021-21330)

  - rubygem-actionpack：Action Pack における潜在的な情報漏洩/意図しないメソッドの実行 (CVE-2021-22885)

  - rails: Action Dispatch における潜在的なサービス拒否の脆弱性 (CVE-2021-22902)

  - rails: Action Controller のトークン認証の潜在的な DoS の脆弱性 (CVE-2021-22904)

  - django：アップロードされたファイルを介した潜在的なディレクトリトラバーサル (CVE-2021-28658)

  - rubygem-puma: CVE-2019-16770 の不完全な修正により、サービス拒否 (DoS) が可能になります (CVE-2021-29509)

  - django：アップロードされたファイルを介した潜在的なディレクトリトラバーサル (CVE-2021-31542)

  - rubygem-addressable: テンプレートの ReDoS (CVE-2021-32740)

  - django：「admindocs」を介したディレクトリトラバーサルの可能性 (CVE-2021-33203)

  - python-urllib3: URLの権限部分の解析におけるReDoS（CVE-2021-33503）

  - django：バリデーターが IPv4 アドレスの先行ゼロを受け入れていたために発生する可能性がある不確定な SSRF、RFI、および LFI 攻撃 (CVE-2021-33571)

  - Satellite: 認証されたユーザーへの Azure 計算リソース secret_key の漏洩 (CVE-2021-3413)

  - foreman: smart_proxy realm_freeipa での中間者の可能性 (CVE-2021-3494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3212-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Rake < 12.3.3 の Ruby Rake に OS コマンドインジェクションの脆弱性があります：: FileListには、パイプ文字「|」で始まるファイル名が指定されたときのOSコマンドインジェクションの脆弱性があります。 (CVE-2020-8130)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

Rake (make に相当する ruby のユーティリティ) < 12.3.3 には、パイプ文字「|」で始まるファイル名が指定された場合に、Rake::FileList において OS コマンドインジェクションの脆弱性があります。

Debian 8 'Jessie'では、この問題はバージョン10.3.2-2+deb8u1で修正されました。

お使いのrakeパッケージをアップグレードすることを推奨します。

注意: Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Rakeが特定のファイルを不適切に処理することがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138056	Amazon Linux AMI：rubygem-rake（ALAS-2020-1384）	Nessus	Amazon Linux Local Security Checks	2020/7/2	2024/3/5	medium
134824	SUSE SLED15 / SLES15セキュリティ更新プログラム：推奨されるruby2.5の更新（SUSE-SU-2020:0737-1）	Nessus	SuSE Local Security Checks	2020/3/23	2022/5/18	high
135999	Fedora 31：rubygem-rake（2020-dc1ae17bb5）	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	medium
135161	openSUSEセキュリティ更新プログラム：ruby2.5（openSUSE-2020-395）	Nessus	SuSE Local Security Checks	2020/4/2	2024/3/19	high
155377	RHEL 7：Satellite 6.10 リリース（重要度中）（RHSA-2021：4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/6/3	critical
164900	SUSE SLES12セキュリティ更新プログラム：rubygem-rake (SUSE-SU-2022:3212-1)	Nessus	SuSE Local Security Checks	2022/9/9	2023/7/14	medium
138057	Amazon Linux AMI：rubygem24-rake (ALAS-2020-1385)	Nessus	Amazon Linux Local Security Checks	2020/7/2	2024/3/5	medium
134093	Debian DLA-2120-1 : rake のセキュリティ更新	Nessus	Debian Local Security Checks	2020/2/27	2024/3/25	medium
134300	Ubuntu 16.04 LTS / 18.04 LTS : Rake の脆弱性 (USN-4295-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/20	medium
135989	Fedora 30：rubygem-rake（2020-28e06b5f08）	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	medium

検出

プラグインの検索

medium

high

medium

high

critical

medium

medium

medium

medium

medium