Rails Webフレームワークに複数のセキュリティの問題が発見されました。これにより、クロスサイトスクリプティング、情報漏洩、コード実行、クロスサイトリクエスト偽造、またはアップロード制限のバイパスを引き起こす可能性があります。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1313のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - rubygem-rest-client：HTTP 30xリダイレクト応答に存在するセッション固定の脆弱性Set-Cookieヘッダー（CVE-2015-1820）

  - rubygem-rest-client：サニタイズされていないアプリケーションのロギング（CVE-2015-3448）

  - foreman: Hammerを介してリポジトリでIDを管理する際に、ロールフィルターが考慮されません（CVE-2017-2662）

  - rack-protection: authenticity_token.rbでのタイミング攻撃（CVE-2018-1000119）

  - rubygem-rack：セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-16782）

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

  -netty: 圧縮/展開コーデックはバッファ割り当てサイズの制限を実施していません（CVE-2020-11612）

  - foreman: ISC DHCPサーバーを通じた全ユーザーに読み取り可能なOMAPIシークレット（CVE-2020-14335）

  -rubygem-activeview：翻訳ヘルパーにおけるクロスサイトスクリプティング（CVE-2020-15169）

  - resteasy-client：JAX-RS RESTEasy ClientのWebApplicationException処理における機密情報の漏洩の可能性（CVE-2020-25633）

  -rubygem-activestorage：ActiveStorageのファイルサイズ制限の回避（CVE-2020-8162）

  - rubygem-actionpack：強力なパラメーターバイパスの可能性（CVE-2020-8164）

  - rubygem-activesupport：MemCacheStoreおよびRedisCacheStoreにおいてユーザーが提供するオブジェクトの意図しないアンマーシャリングの可能性（CVE-2020-8165）

  - rubygem-actionpack：グローバルCSRFトークンを与えられた場合の、formごとのCSRFトークンを偽造する機能（CVE-2020-8166）

  - rubygem-actionview: rails-ujsにおけるCSRFの脆弱性（CVE-2020-8167）

  -rubygem-rails：信頼できないユーザーが実稼働環境で保留中の移行を実行できる（CVE-2020-8185）

  - django：OracleにおけるGIS関数と集約の許容パラメーターを介したSQLインジェクションの可能性（CVE-2020-9402）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - サーバー側セキュリティの脆弱性のクライアント側強制が rails < 5.2.4.2 と rails < 6.0.3.1 にあります。これにより、直接ファイルアップロードの Content-Length が、アップロード制限をバイパスするエンドユーザーによって変更される可能性があります。CVE-2020-8162

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Ruby on Rails のブログ：

みなさん、こんにちわ！Rails5.2.4.3および6.0.3.1がリリースされました！これらのリリースには重要なセキュリティ修正が含まれているため、可能な場合はアップグレードしてください。

両方のリリースに、以下の修正が含まれています: 

CVE-2020-8162:  ActiveStorageのファイルサイズ制限の回避

CVE-2020-8164:  ActionPackにおける強力なパラメーターバイパスの可能性

CVE-2020-8165:  MemCacheStoreおよびRedisCacheStoreにおいてユーザーが提供するオブジェクトの意図しないアンマーシャリングの可能性

CVE-2020-8166:  グローバルCSRFトークンを与えられた場合の、formごとのCSRFトークンを偽造する機能

CVE-2020-8167:  rails-ujsにおけるCSRFの脆弱性

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140796	Debian DSA-4766-1: rails - セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/25	2024/2/20	critical
148903	RHEL 7：Satellite 6.9 リリース（重要度中）（RHSA-2021：1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
258196	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8162	Nessus	Misc.	2025/8/30	2025/8/30	high
136726	FreeBSD：Rails -- 複数の脆弱性（85fca718-99f6-11ea-bf1d-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/5/20	2024/3/12	critical

検出

プラグインの検索

critical

critical

high

critical