リモートの Debian 10 ホストには、dla-3566 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。rails-html-sanitizer < 1.4.4 の特定の設定には非効率的な正規表現が使用されているため、特定の SVG 属性をサニタイズしようとする際に過剰なバックトラックが発生しやすくなります。これにより、CPU リソースの消費によりサービス拒否が発生する可能性があります。この問題には、バージョン 1.4.4でパッチが適用されています。(CVE-2022-23517)

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。Versions >= 1.0.3、< 1.4.4 は、Loofah >= 2.1.0 と組み合わせて使用されたとき、データ URI を介したクロスサイトスクリプティングに対して脆弱です。この問題には、バージョン 1.4.4 でパッチが適用されています。(CVE-2022-23518)

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。バージョン 1.4.4 より前では、Rails: : Html: : Sanitizer の特定の設定に XSS 脆弱性が存在する可能性があるため、アプリケーション開発者が次のいずれかの方法でサニタイザーの許可されたタグがオーバーライドされた場合、攻撃者がコンテンツを注入できる可能性があります。math と style 要素の両方を許可するか、svg と style 要素の両方を許可します。許可されたタグがオーバーライドされている場合のみ、コードが影響を受けます。この問題はバージョン 1.4.4 で修正されています。math または svg および style を含めるために許可されたタグをオーバーライドするすべてのユーザーは、アップグレードするか、次の回避策を直ちに使用する必要があります。オーバーライド済みの許可されたタグから style を削除するか、オーバーライド済みの許可されたタグから math と svg を削除してください。(CVE-2022-23519)

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。バージョン 1.4.4 より前では、Rails: : Html: : Sanitizer の特定の設定に XSS 脆弱性が存在する可能性があります (CVE-2022-32209 の不完全な修正による)。- rails: : Html: : Sanitizer では、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして select 要素と style 要素の両方を許可している場合、攻撃者がコンテンツを注入する可能性があります。許可されたタグがオーバーライドされている場合のみ、コードが影響を受けます。この問題には、バージョン 1.4.4 でパッチが適用されています。select および style の両方を含めるために許可されたタグをオーバーライドするすべてのユーザーは、アップグレードするか、この回避策を使用する必要があります。オーバーライド済みの許可されたタグから select または style のいずれかを削除します。注意:  コードは、
    許可されたタグが次のいずれかを使用してオーバーライドされても、影響を受けません。Action View ヘルパーメソッド sanitize の :tags オプション、またはインスタンスメソッド SafeListSanitizer#sanitize の :tags オプション。(CVE-2022-23520)

  - Rails: : Html: : Sanitizer に # XSS の潜在的な脆弱性が存在します。Rails: : Html: : Sanitizer の特定の構成に XSS の脆弱性が存在する可能性があります。この脆弱性には、CVE 識別子 CVE-2022-32209が割り当てられています。影響を受けるバージョン: すべて 影響を受けないバージョン: なし 修正済みバージョン: v1.4.3## 影響 Rails:  : Html: : Sanitizer の特定の構成における潜在的な XSS の脆弱性により、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして「select」要素と「style」要素の両方を許可している場合、攻撃者がコンテンツを注入する可能性があります。許可されたタグがオーバーライドされている場合のみ、コードが影響を受けます。これは、アプリケーション設定を介して行うことができます。```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``` https://guides.rubyonrails.org/configuring.html#configuring-action-viewOrを参照Action View ヘルパー「sanitize」への「:tags」オプションで実行可能: ```<%= sanitize @comment.body, tags:
    [select, style] %>``` https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOrを参照 Rails: : Html: : SafeListSanitizer で直接実行可能: ```ruby# class-level optionRails: : Html: : SafeListSanitizer.allowed_tags = [select, style]``` または ```ruby# instance-level optionRails: : Html: : SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``` 選択とスタイルの両方を含めるために上記のメカニズムのいずれかで許可されたタグをオーバーライドするすべてのユーザーは、アップグレードするか、回避策の 1 つをすぐに使用する必要があります。## リリース 通常の場所で FIXED リリースが利用可能です。## 回避策 オーバーライドされた許可タグから「select」または「style」を削除します。## クレジット この脆弱性は [windshock] (https://hackerone.com/windshock?type=user) により責任を持って報告されました。(CVE-2022-32209)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dla-3902 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3902-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: ruby-rails-html-sanitizer バージョン: 1.3.0-1+deb11u1 CVE ID: CVE-2022-23517 CVE-2022-23518 CVE-2022-23519 CVE-2022-23520 CVE-2022-32209 Debian バグ: 1013806 1027153

    Rails アプリケーションで HTML フラグメントをサニタイズするための Ruby ライブラリである、ruby-rails-html-sanitizer の複数の脆弱性が修正されました。

    CVE-2022-23517

        非効率的な正規表現の複雑性

    CVE-2022-23518

        データ URI の XSS

    CVE-2022-23519 CVE-2022-23520 CVE-2022-32209

        XSS 脆弱性

    Debian 11 bullseye においては、これらの問題はバージョン 1.3.0-1+deb11u1 で修正されました。

    お使いの ruby-rails-html-sanitizer パッケージをアップグレードすることを推奨します。

    ruby-rails-html-sanitizer の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ruby-rails-html-sanitizer

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2870-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Rails: : Html: : Sanitizer に # XSS の潜在的な脆弱性が存在します。Rails: : Html: : Sanitizer の特定の構成に XSS の脆弱性が存在する可能性があります。この脆弱性には、CVE 識別子 CVE-2022-32209が割り当てられています。影響を受けるバージョン: すべて 影響を受けないバージョン: なし 修正済みバージョン: v1.4.3## 影響 Rails: : Html: : Sanitizer の特定の構成における潜在的な XSS の脆弱性により、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして「select」要素と「style」要素の両方を許可している場合、攻撃者がコンテンツを注入する可能性があります。許可されたタグがオーバーライドされている場合のみ、コードが影響を受けます。これは、アプリケーション構成を介して行うことができます。```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``` https://guides.rubyonrails.org/configuring.html#configuring-action-viewOrを参照Action View ヘルパー「sanitize」への「:tags」オプションで実行可能: ```<%= sanitize @comment.body, tags:
    [select, style] %>``` https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOrを参照 Rails: : Html: : SafeListSanitizer で直接実行可能: ```ruby# class-level optionRails: : Html: : SafeListSanitizer.allowed_tags = [select, style]``` または ```ruby# instance-level optionRails: : Html: : SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``` 選択とスタイルの両方を含めるために上記のメカニズムのいずれかで許可されたタグをオーバーライドするすべてのユーザーは、アップグレードするか、回避策の 1 つをすぐに使用する必要があります。## リリース 通常の場所で FIXED リリースが利用可能です。## 回避策 オーバーライドされた許可タグから「select」または「style」を削除します。## クレジット この脆弱性は [windshock] (https://hackerone.com/windshock?type=user) により責任を持って報告されました。(CVE-2022-32209)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3227 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rails: : Html: : Sanitizer に # XSS の潜在的な脆弱性が存在します。Rails: : Html: : Sanitizer の特定の構成に XSS の脆弱性が存在する可能性があります。この脆弱性には、CVE 識別子 CVE-2022-32209が割り当てられています。影響を受けるバージョン: すべて 影響を受けないバージョン: なし 修正済みバージョン: v1.4.3## 影響 Rails: : Html: : Sanitizer の特定の構成における潜在的な XSS の脆弱性により、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして「select」要素と「style」要素の両方を許可している場合、攻撃者がコンテンツを注入する可能性があります。許可されたタグがオーバーライドされている場合のみ、コードが影響を受けます。これは、アプリケーション構成を介して行うことができます。```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``` https://guides.rubyonrails.org/configuring.html#configuring-action-viewOrを参照Action View ヘルパー「sanitize」への「:tags」オプションで実行可能: ```<%= sanitize @comment.body, tags:
    [select, style] %>``` https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOrを参照 Rails: : Html: : SafeListSanitizer で直接実行可能: ```ruby# class-level optionRails: : Html: : SafeListSanitizer.allowed_tags = [select, style]``` または ```ruby# instance-level optionRails: : Html: : SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``` 選択とスタイルの両方を含めるために上記のメカニズムのいずれかで許可されたタグをオーバーライドするすべてのユーザーは、アップグレードするか、回避策の 1 つをすぐに使用する必要があります。## リリース 通常の場所で FIXED リリースが利用可能です。## 回避策 オーバーライドされた許可タグから「select」または「style」を削除します。## クレジット この脆弱性は [windshock] (https://hackerone.com/windshock?type=user) により責任を持って報告されました。(CVE-2022-32209)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - # Rails::Html::Sanitizer の XSS 脆弱性の可能性Rails::Html::Sanitizer の特定の構成で、潜在的な XSS 脆弱性があります。この脆弱性には、CVE 識別子 CVE-2022-32209が割り当てられています。影響を受けるバージョンALL影響を受けないNONE修正されたバージョンv1.4.3## 影響Rails::Html::Sanitizer の特定の構成で起こり得る XSS の脆弱性により、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして「select」要素と「style」要素の両方を許可した場合、攻撃者がコンテンツを注入する可能性があります。コードは、許可されたタグがオーバーライドされている場合にのみ影響を受けます。これは、アプリケーション構成を介して実行される場合があります。「`ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr Action View への「:tags」オプションで実行される場合があります。 helper `sanitize`:`<%= sanitize @comment.body, tags
    [選択、スタイル] %>``see https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr Rails::Html::SafeListSanitizer で直接行われる可能性があります :`ruby# class-level optionRails::Html::SafeListSanitizer.allowed_tags = [選択、スタイル] ``「or`ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``\n selectとstyleの両方を含める上記のメカニズムは、すぐにアップグレードするか、回避策の1つを使用する必要があります。## リリース修正済みリリースは通常の場所で入手できます。## 回避策オーバーライドされた許可されたタグから「select」または「style」のいずれかを削除します。##クレジットこの脆弱性は、[windshock]https://hackerone.com/windshock?type=user] によって責任を持って報告されました。CVE-2022-32209

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:8506アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Bzip2 展開デコーダー関数は、展開された出力データにサイズ制限を設定できません (展開中に使用される割り当てサイズに影響します)。Bzip2Decoder のすべてのユーザーが影響を受けます。悪意のある入力が OOME を引き起こし、DoS 攻撃を引き起こす可能性があります (CVE-2021-37136)

  - Snappy フレームデコーダー関数は、チャンク長を制限しません。これにより、過剰なメモリ使用が発生する可能性があります。これに加えて、チャンク全体が受信されるまで予約済みのスキップ可能なチャンクをバッファリングすることもあり、過剰なメモリ使用につながる可能性があります。この脆弱性は、(ネットワークストリームまたはファイルを介して) 非常に大きなサイズに展開する悪意のある入力を提供したり、スキップ可能な巨大なチャンクを送信したりすることで発生する可能性があります。(CVE-2021-37137)

  -Django 2.2.27より前の、2.23.2.12より前の、3.24.0.2より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Nokogiri は Ruby 用のオープンソースの XML および HTML ライブラリです。Nokogiri「<v1.13.4」には非効率的な正規表現が含まれており、HTML ドキュメントのエンコーディング検出を試行する際に過剰なバックトラックの影響を受けやすくなります。ユーザーに Nokogiri 「>= 1.13.4」にアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-24836)

  - 1.11.0 より前のパッケージ git は、git 引数インジェクションによるコマンドインジェクションに対して脆弱です。fetch(remote = 'origin', opts = {}) 関数を呼び出すとき、リモートパラメーターが git fetch サブコマンドに渡され、それによって追加フラグを設定できます。追加のフラグを使用すると、コマンドインジェクションを実行できます。(CVE-2022-25648)

  - 以前の Sinatra 2.2.0は、静的ファイルを提供する際に、展開されたパスが public_dir と一致することを検証しません。(CVE-2022-29970)

  - # Rails::Html::Sanitizer の XSS 脆弱性の可能性Rails::Html::Sanitizer の特定の構成で、潜在的な XSS 脆弱性があります。この脆弱性には、CVE 識別子 CVE-2022-32209が割り当てられています。影響を受けるバージョンALL影響を受けないNONE修正されたバージョンv1.4.3## 影響Rails::Html::Sanitizer の特定の構成で起こり得る XSS の脆弱性により、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして「select」要素と「style」要素の両方を許可した場合、攻撃者がコンテンツを注入する可能性があります。コードは、許可されたタグがオーバーライドされている場合にのみ影響を受けます。これは、アプリケーション構成を介して実行される場合があります。「`ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr Action View への「:tags」オプションで実行される場合があります。 helper `sanitize`:`<%= sanitize @comment.body, tags
    [選択、スタイル] %>``see https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr Rails::Html::SafeListSanitizer で直接行われる可能性があります :`ruby# class-level optionRails::Html::SafeListSanitizer.allowed_tags = [選択、スタイル] ``「or`ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``\n selectとstyleの両方を含める上記のメカニズムは、すぐにアップグレードするか、回避策の1つを使用する必要があります。## リリース修正済みリリースは通常の場所で入手できます。## 回避策オーバーライドされた許可されたタグから「select」または「style」のいずれかを削除します。##クレジットこの脆弱性は、[windshock]https://hackerone.com/windshock?type=user] によって責任を持って報告されました。CVE-2022-32209

  - Django 3.2.14 以前の 3.2、4.0.6 以前の 4.0 に問題が発見されました。信頼できないデータが kind/lookup_name の値として使用されている場合、Trunc() および Extract() データベース関数は SQL インジェクションの影響を受けます。
    検索名と種類の選択を既知のセーフリストに制限するアプリケーションは影響を受けません。
    (CVE-2022-34265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:8506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - netty-codec: Bzip2Decoder では、展開されたデータのサイズ制限を設定できません (CVE-2021-37136)

  - netty-codec: SnappyFrameDecoder はチャンク長を制限せず、スキップ可能なチャンクを不必要な方法でバッファリングする可能性があります (CVE-2021-37137)

  - django: 「{％debug％}」テンプレートタグによる XSS の可能性 (CVE-2022-22818)

  - nokogiri: HTML エンコーディング検出における ReDoS (CVE-2022-24836)

  - ruby-git: git 引数インジェクションによるコマンドインジェクションに対して脆弱なパッケージ (CVE-2022-25648)

  - rubygem-nokogiri: Nokogiri における予期しないデータ型の不適切な処理 (CVE-2022-29181)

  - sinatra: 静的ファイルを提供する際に、public_dir 外でパストラバーサルが発生する可能性があります (CVE-2022-29970)

  - rubygem-rails-html-sanitizer: 特定の設定におけるクロスサイトスクリプティングの脆弱性 (CVE-2022-32209)

  - python-django: Trunc(kind) および Extract(lookup_name) 引数を介した SQL インジェクションの可能性 (CVE-2022-34265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181447	DebianDLA-3566-1: ruby-rails-html-sanitizer - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/14	2025/1/22	medium
207899	Debian dla-3902: ruby-rails-html-sanitizer - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/28	2024/9/28	medium
164331	SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-rails-html-sanitizer （SUSE-SU-2022:2870-1）	Nessus	SuSE Local Security Checks	2022/8/23	2023/7/14	medium
168449	Debian DLA-3227-1: ruby-rails-html-sanitizer - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/12/7	2025/1/22	medium
255738	Linux Distros のパッチ未適用の脆弱性: CVE-2022-32209	Nessus	Misc.	2025/8/27	2025/8/27	medium
184617	Rocky Linux 8Satellite 6.12 リリース重要度高RLSA-2022:8506	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/6/4	critical
194188	RHEL 8 : Satellite 6.12 リリース (重要度高) (RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/4	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

critical

critical