リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:03466-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 5.6.9 に更新してください。

    - CVE-2024-45614: 不適切なヘッダーの正規化により、クライアントがプロキシ設定ヘッダーを上書きすることが可能になります。これにより情報漏洩が引き起こされる可能性があります (bsc#1230848、以前の更新で修正済み)。
    - CVE-2024-21647: HTTP/1.1 のチャンクされたエンコーディングの無効な解析による際限のないリソース消費が、サービス拒否攻撃につながる可能性があります (bsc#1218638、以前の更新で修正済み)
    - CVE-2023-40175: チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを解析する際の不適切な動作が、HTTP リクエストスマグリング攻撃につながる恐れがあります (bsc#1214425、以前の更新で修正済み)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0797 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。

    セキュリティ修正プログラム:
    * CVE-2023-26049 (puppetserver): 引用された値のクッキー解析により、他のクッキーから値が抽出される可能性があります
    * CVE-2023-26141 (rubygem-sidekiq): dashboard-charts でのサービス拒否 (DoS)
    * CVE-2023-36479 (puppetserver): CgiServlet のユーザー入力への引用符の不適切な追加
    * CVE-2023-38545 (puppet-agent): SOCKS5 プロキシハンドシェイクのヒープベースのバッファオーバーフロー
    * CVE-2023-40167 (puppetserver): HTTP/1 content-length の不適切な検証
    * CVE-2023-40175 (rubygem-puma):チャンク転送エンコーディング本体および長さゼロの content-length ヘッダーを解析する際の HTTP リクエストスマグリング
    * CVE-2023-4785 (rubygem-grpc): ファイル記述子の枯渇によりサービス拒否が引き起こされます
    * CVE-2023-0809, CVE-2023-28366, CVE-2023-3592 (mosquitto): メモリリークによりブローカーが応答しなくなります

    この更新は次のバグを修正します:
    2250347 - 「Sun, 11 Jun 2023 17:51:29 GMT」を java.time.format.DateTimeFormatter.parseResolved のインデックス 0 で解析できませんでした 2254974 - satellite-convert2rhel-toolkit のインストールが最新の rpm ( `/usr/bin/bash: 
    /usr/libexec/satellite-convert2rhel-appliance/action-install.sh: No such file or directory`) で失敗します。2255260 - 6.14 - satellite-convert2rhel-toolkit は、Satellite モジュールの一部です。2257321 - vlan<vlan_id> に加え、VLAN タグ付きインターフェース <parent_device>.<vlan_id> 形式の命名規則を処理するために UEFI キックスタートプロビジョニングをリクエストします。2257324 - 適用可能なタスクの生成が 「ERROR: insert or update on table katello_content_facet_errata violates foreign key constraint katello_content_facet_errata_ca_id 」で失敗します。2257326 - インストール失敗レポートで失敗したリソースを表示します。2257327 - メッセージなしの Puppet レポートでは生成元を取得できません。2257329 - VLAN 名に大文字がある場合はアタッチ先を空白にできないエラーによってホスト登録が失敗します。2257330 - デフォルトの調整プロファイルでは、httpd MaxClients は httpd が警告を生成する 150 になります。2257331 - ロードバランサーを介してホストを登録すると、REX は「registered_through」にどのカプセルを選択するかを判断できなくなります。2257332 - 場所が管理ユーザーに割り当てられていない場合、登録ではカプセルを検索できません。2257415 - vm ホストのプロビジョニングは、エラー 「Failed to attach ISO image to CDROM drive of instance client.example.com: InvalidPowerState: The attempted operation cannot be performed in the current state (Powered on)」で失敗します。
    2260525 - [改善] 同期のためにリポジトリのみを更新する Capsule Sync の RefreshRepos ステップ。2262131 - gcr.io から library/busybox を同期できません

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 23.04ホストには、USN-6399-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。バージョン 6.3.1 および 5.6.7 より前の puma は、チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。この問題の深刻度は、puma を使用している Web サイトの性質に大きく左右されます。これは、チャンク転送エンコーディング本体の末尾のフィールドの不適切な解析、または空白/ゼロレングスの Content-Length ヘッダーの解析によって発生する可能性があります。両方の問題が対処されており、この脆弱性はバージョン 6.3.1 および 5.6.7 で修正されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-40175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:3957-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。バージョン 6.3.1 および 5.6.7 より前の puma は、チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。この問題の深刻度は、puma を使用している Web サイトの性質に大きく左右されます。これは、チャンク転送エンコーディング本体の末尾のフィールドの不適切な解析、または空白/ゼロレングスの Content-Length ヘッダーの解析によって発生する可能性があります。両方の問題が対処されており、この脆弱性はバージョン 6.3.1 および 5.6.7 で修正されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-40175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-c393b8b2fb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。バージョン 6.3.1 および 5.6.7 より前の puma は、チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。この問題の深刻度は、puma を使用している Web サイトの性質に大きく左右されます。これは、チャンク転送エンコーディング本体の末尾のフィールドの不適切な解析、または空白/ゼロレングスの Content-Length ヘッダーの解析によって発生する可能性があります。両方の問題が対処されており、この脆弱性はバージョン 6.3.1 および 5.6.7 で修正されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-40175)

  - Puma は、並列処理のために構築された Ruby/Rack アプリケーション用の Web サーバーです。バージョン 6.4.2 より前の puma は、チャンク転送エンコーディング本体を、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。修正済みバージョンでは、チャンク拡張のサイズが制限されます。この制限がないと、攻撃者が無制限にリソース (CPU、ネットワーク帯域幅) を消費する可能性があります。この脆弱性は、バージョン 6.4.2、5.6.8 で修正されました。(CVE-2024-21647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。バージョン 6.3.1 および 5.6.7 より前の puma は、チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。この問題の深刻度は、puma を使用している Web サイトの性質に大きく左右されます。これは、チャンク転送エンコーディング本体の末尾のフィールドの不適切な解析、または空白/ゼロレングスの Content-Length ヘッダーの解析によって発生する可能性があります。両方の問題が対処されており、この脆弱性はバージョン 6.3.1 および 5.6.7 で修正されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-40175)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6682-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.4 および 3.12.5 より前の Puma (RubyGem) では、無効な transfer-encoding ヘッダーを使用することで、攻撃者が HTTP 応答をスマグリングする可能性があります。この問題は、Puma 3.12.5 および Puma 4.3.4 で修正されています。(CVE-2020-11076)

  - 4.3.5 および 3.12.6 より前の Puma (RubyGem) では、クライアントがプロキシを介してリクエストをスマグリングし、プロキシが応答を別の不明なクライアントに返信する可能性があります。プロキシが永続的な接続を使用し、クライアントが HTTP パイプラインを通じて別のリクエストを追加する場合、プロキシが誤ってそれを最初のリクエストの本文とみなす可能性があります。
    ただし、Puma はこれを 2 つのリクエストと見なし、2 つ目のリクエストを処理するとき、プロキシが予期しない応答を返します。プロキシが Puma への永続的な接続を再利用して別のクライアントに別のリクエストを送信した場合、最初のクライアントの 2 番目の応答が 2 番目のクライアントに送信されます。これは、CVE-2020-11076 と類似しているものの異なる脆弱性です。この問題は、Puma 3.12.6 および Puma 4.3.5 で修正されています。(CVE-2020-11077)

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。「puma」バージョン「5.6.2」より前では、「puma」が応答本文で「close」を呼び出さないときがあります。バージョン「7.0.2.2」より前の Rails では、「CurrentAttributes」実装の正しい機能は閉じられている応答本文に依存していました。これら 2 つの動作の組み合わせ (Puma が本文を閉じない + Rails の Executor 実装) により、情報漏洩が発生します。この問題は Puma バージョン 5.6.2 および 4.3.11 で修正されています。この問題は Rails バージョン 7.02.2、6.1.4.6、6.0.4.6、および 5.2.6.2 で修正されています。パッチを適用した Rails _or_ Puma バージョンにアップグレードすると、この脆弱性が修正されます。(CVE-2022-23634)

  - Puma は、Ruby / Rack アプリケーション用のシンプルかつ高速なマルチスレッドパラレル HTTP 1.1 サーバーです。受信 HTTP リクエストが RFC7230 標準に一致することを適切に検証しないプロキシの背後で Puma を使用する場合、Puma とフロントエンドプロキシが、リクエストの開始点と終了点で一致しない可能性があります。これにより、リクエストがフロントエンドプロキシを介して Pum にスマグリングされる可能性があります。この脆弱性は 5.6.4 と 4.3.12 で修正されました。ユーザーは、至急アップグレードすることが勧められています。回避策: Puma の前にプロキシを展開する場合、すべての機能をオンにして、リクエストが RFC7230 標準に一致することを確認します。
    (CVE-2022-24790)

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。バージョン 6.3.1 および 5.6.7 より前の puma は、チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。この問題の深刻度は、puma を使用している Web サイトの性質に大きく左右されます。これは、チャンク転送エンコーディング本体の末尾のフィールドの不適切な解析、または空白/ゼロレングスの Content-Length ヘッダーの解析によって発生する可能性があります。両方の問題が対処されており、この脆弱性はバージョン 6.3.1 および 5.6.7 で修正されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-40175)

  - Puma は、並列処理のために構築された Ruby/Rack アプリケーション用の Web サーバーです。バージョン 6.4.2 より前の puma は、チャンク転送エンコーディング本体を、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。修正済みバージョンでは、チャンク拡張のサイズが制限されます。この制限がないと、攻撃者が無制限にリソース (CPU、ネットワーク帯域幅) を消費する可能性があります。この脆弱性は、バージョン 6.4.2、5.6.8 で修正されました。(CVE-2024-21647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:03467-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 5.6.9 に更新してください。

    - CVE-2024-45614: 不適切なヘッダーの正規化により、クライアントがプロキシ設定ヘッダーを上書きすることが可能になります。これにより情報漏洩が引き起こされる可能性があります (bsc#1230848、以前の更新で修正済み)。
    - CVE-2024-21647: HTTP/1.1 のチャンクされたエンコーディングの無効な解析による際限のないリソース消費が、サービス拒否攻撃につながる可能性があります (bsc#1218638、以前の更新で修正済み)
    - CVE-2023-40175: チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを解析する際の不適切な動作が、HTTP リクエストスマグリング攻撃につながる恐れがあります (bsc#1214425、以前の更新で修正済み)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
269712	SUSE SLES15 セキュリティ更新: rubygem-puma (SUSE-SU-2025:03466-1)	Nessus	SuSE Local Security Checks	2025/10/8	2025/10/8	medium
194396	RHEL 8 : Satellite 6.14.2 Async のセキュリティ更新 (重要度高) (RHSA-2024:0797)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/11/5	critical
181943	Ubuntu 23.04: Puma の脆弱性 (USN-6399-1)	Nessus	Ubuntu Local Security Checks	2023/9/27	2024/8/27	critical
182569	SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-puma (SUSE-SU-2023:3957-1)	Nessus	SuSE Local Security Checks	2023/10/5	2023/10/5	critical
194662	Fedora 40 : rubygem-puma (2024-c393b8b2fb)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	critical
226721	Linux Distros のパッチ未適用の脆弱性: CVE-2023-40175	Nessus	Misc.	2025/3/5	2025/10/28	critical
191720	Ubuntu 20.04 LTS / 22.04 LTS : Puma の脆弱性 (USN-6682-1)	Nessus	Ubuntu Local Security Checks	2024/3/7	2025/9/3	critical
269699	SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-puma (SUSE-SU-2025:03467-1)	Nessus	SuSE Local Security Checks	2025/10/8	2025/10/8	medium

検出

プラグインの検索

medium

critical

critical

critical

critical

critical

critical

medium