リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2192-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rack のマルチパート解析コンポーネントの Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 に、サービス拒否の脆弱性の可能性があります。(CVE-2022-30122)

  - Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 にシーケンスインジェクションの脆弱性が存在します。これにより、Rack の Lint および CommonLogger コンポーネントにシェルエスケープの可能性があります。(CVE-2022-30123)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている pcs のバージョンは、0.9.169-3 より前です。したがって、ALAS2-2022-1895 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Rack のマルチパート解析コンポーネントの Rack <2.0.9.1、<2.1.4.1 および<2.2.3.1 に、サービス拒否の脆弱性の可能性があります。(CVE-2022-30122)

  - Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 にシーケンスインジェクションの脆弱性が存在します。これにより、Rack の Lint および CommonLogger コンポーネントにシェルエスケープの可能性があります。(CVE-2022-30123)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 11 ホストには、dsa-5530 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rack のマルチパート解析コンポーネントの Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 に、サービス拒否の脆弱性の可能性があります。(CVE-2022-30122)

  - Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 にシーケンスインジェクションの脆弱性が存在します。これにより、Rack の Lint および CommonLogger コンポーネントにシェルエスケープの可能性があります。(CVE-2022-30123)

  - Rack >= 1.5.0 の Range ヘッダー解析コンポーネントにおけるサービス拒否の脆弱性。注意深く細工された入力により、Rack の Range ヘッダー解析コンポーネントに予期せず長い時間がかかり、サービス拒否攻撃ベクトルにつながる可能性があります。Range リクエストを処理するアプリケーション (ストリーミングアプリケーションやファイルを提供するアプリケーションなど) が影響を受ける可能性があります。(CVE-2022-44570)

  - Rack の Content-Disposition 解析コンポーネントに、2.0.9.2、2.1.4.2、2.2.4.1、3.0.0.1 で修正されたサービス拒否の脆弱性があります。これにより攻撃者は入力を注意深く細工し、Rack の Range ヘッダー解析に予期せず長い時間をかけさせて、サービス拒否攻撃ベクトルを発生させる可能性があります。このヘッダーは通常、マルチパート解析で使用されます。Rack を使用してマルチパート投稿を解析するアプリケーション (実質的にすべての Rails アプリケーション) が影響を受けます。(CVE-2022-44571)

  - 2.0.9.2、2.1.4.2、2.2.4.1 および 3.0.0.1 で修正された、Rack のマルチパート解析コンポーネントのサービス拒否の脆弱性により、攻撃者が入力を細工して Rack の RFC2183 マルチパート境界解析に予期せず長い時間をかけさせ、こうしてサービス拒否攻撃ベクトルが発生する可能性があります。Rack を使ってマルチパート投稿を解析するアプリケーション (実質的にすべての Rails アプリケーション) が影響を受けます。(CVE-2022-44572)

  - Rack <v3.0.4.2、<v2.2.6.3、<v2.1.4.3 および <v2.0.9.3 のマルチパート MIME 解析コード内に DoS 脆弱性が存在し、攻撃者がこれを悪用してマルチパート解析に予想以上の時間がかかるリクエストを作成する可能性があります。(CVE-2023-27530)

  - Ruby on Rails アドバイザリでは、この脆弱性を次のように説明しています。(CVE-2023-27539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2022:7242 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-rack: 細工されたマルチパート POST リクエストにより、DoS が発生する可能性があります (CVE-2022-30122)

  - rubygem-tzinfo: 任意のコードの実行 (CVE-2022-31163)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 1486 アドバイザリに記載されている脆弱性の影響を受けます。

  - puma-5.6.4: HTTP リクエストスマグリングの脆弱性 (CVE-2022-24790)

  - rubygem-rack: 細工されたマルチパート POST リクエストにより、DoS が発生する可能性があります (CVE-2022-30122)

  - rubygem-rack: 細工されたリクエストにより、シェルエスケープシーケンスが発生する可能性があります (CVE-2022-30123)

  - moment: 非効率的な解析アルゴリズムにより DoS が発生 (CVE-2022-31129)

  - rubygem-tzinfo: 任意のコードの実行 (CVE-2022-31163)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3095 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 にシーケンスインジェクションの脆弱性が存在します。これにより、Rack の Lint および CommonLogger コンポーネントにシェルエスケープの可能性があります。(CVE-2022-30123)

  - Rack のマルチパート解析コンポーネントの Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 に、サービス拒否の脆弱性の可能性があります。(CVE-2022-30122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-5896-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rack のマルチパート解析コンポーネントの Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 に、サービス拒否の脆弱性の可能性があります。(CVE-2022-30122)

  - Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 にシーケンスインジェクションの脆弱性が存在します。これにより、Rack の Lint および CommonLogger コンポーネントにシェルエスケープの可能性があります。(CVE-2022-30123)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 22.04 LTS ホストには、USN-7036-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rack がマルチパート POST リクエストを処理するときにデータを適切に解析していないことが検出されました。ユーザーや自動化システムが Rack を使用するアプリケーションに特別に細工されたマルチパート POST リクエストを送信するように誘導された場合、リモート攻撃者がこの問題を利用してサービス妨害を引き起こす可能性があります。
    (CVE-2022-30122)

    Rack がログ操作を行う際に、信頼できないデータを適切にエスケープしていないことが検出されました。このため、シェルエスケープシーケンスがターミナルに書き込まれる可能性があります。ユーザーや自動化システムが Rack を使用するアプリケーションに特別に細工されたリクエストを送信するように誘導された場合、リモート攻撃者がこの問題を利用して、アプリケーションが実行されているマシン上で任意のコードを実行する可能性があります。(CVE-2022-30123)

    Rack のいくつかの解析コンポーネントで正規表現が適切に構造化されていないことが検出されました。このため、Rack を使用するアプリケーションが特別に細工された入力を受け取った場合に、制御不能なリソース消費が発生する可能性があります。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    (CVE-2022-44570、CVE-2022-44571)

    Rack のマルチパート解析コンポーネントで正規表現が適切に構造化されていないことが検出されました。このため、Rack を使用してマルチパート投稿を解析するアプリケーションが特別に細工された入力を受け取った場合に、制御不能なリソース消費が発生する可能性があります。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2022-44572)

    Rack がマルチパート MIME 解析を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Rack にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2023-27530)

    Rack が特定の正規表現を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して Rack にリソースを消費させ、サービス拒否を引き起こす可能性があります。
    (CVE-2023-27539)

    Rack が特定のメディアファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して Rack にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2024-25126)

    Rack は特定の範囲ヘッダーを間違って処理していることが判明しました。リモートの攻撃者がこの問題を悪用して Rack に大きな応答を作成させ、サービス拒否を引き起こす可能性があります。(CVE-2024-26141)

    Rack は特定の細工されたヘッダーを間違って処理していることが判明しました。リモートの攻撃者がこの問題を悪用して Rack にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2024-26146)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5253-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rack (RubyGem rack) に情報漏洩/セッションハイジャックの脆弱性の可能性があります。この脆弱性は、バージョン1.6.12および2.0.8でパッチが適用されます。攻撃者はセッションIDを標的とするタイミング攻撃を使用することで、セッションを見つけてハイジャックする可能性があります。セッションIDは通常、そのセッションIDの検索を高速化するための何らかのスキームを使用するデータベースに保存され、インデックスが付けられます。セッションの検索にかかる時間を注意深く測定することで、攻撃者が有効なセッションIDを見つけてセッションをハイジャックできる可能性があります。セッション ID 自体がランダムに生成される可能性がありますが、セッションがバッキングストアによってインデックス付けされる方法では、安全な比較が使用されていません。(CVE-2019-16782)

  - rack < 2.2.3、rack < 2.1.4に検証/整合性チェックを行わないCookieに依存しているというセキュリティの脆弱性が存在するため、攻撃者が安全な、またはhost-onlyのCookieプレフィックス偽装できる可能性があります。
    (CVE-2020-8184)

  - Rack のマルチパート解析コンポーネントの Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 に、サービス拒否の脆弱性の可能性があります。(CVE-2022-30122)

  - Rack <2.0.9.1、<2.1.4.1 および <2.2.3.1 にシーケンスインジェクションの脆弱性が存在します。これにより、Rack の Lint および CommonLogger コンポーネントにシェルエスケープの可能性があります。(CVE-2022-30123)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162555	SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-rack (SUSE-SU-2022:2192-1)	Nessus	SuSE Local Security Checks	2022/6/28	2023/7/13	critical
168451	Amazon Linux 2: pcs (ALAS-2022-1895)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	critical
183679	Debian DSA-5530-1 : ruby-rack - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/22	2025/1/24	critical
194216	RHEL 7 / 8 : Satellite 6.11.4 Async のセキュリティ更新 (重要度高) (RHSA-2022:7242)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
173453	RHEL 7: Red Hat Gluster Storage web-admin-build (RHSA-2023: 1486)	Nessus	Red Hat Local Security Checks	2023/3/28	2024/11/7	critical
164675	Debian DLA-3095-1: ruby-rack - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/4	2025/1/22	critical
171938	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : Rackの脆弱性（USN-5896-1）	Nessus	Ubuntu Local Security Checks	2023/2/28	2024/8/27	critical
207797	Ubuntu 22.04 LTS : Rack の脆弱性 (USN-7036-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2025/2/17	critical
183143	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Rackの脆弱性（USN-5253-1）	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical

critical

critical

critical