リモートの Ubuntu 24.04 LTS ホストには、USN-7057-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    WEBrick が　Content-Length ヘッダーと Transfer-Encoding ヘッダーの両方を持って、不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、HTTP リクエストスマグリング攻撃を実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby 用の 1.8.1 までの WEBrick ツールキットで問題が見つかりました。Content-Length ヘッダーと Transfer-Encoding ヘッダーの両方を提供することで、HTTP リクエストのスマグリングが可能になります (例: POST /user HTTP/1.1\r\n リクエスト内の GET /admin HTTP/1.1\r\n)。注: Webrick は本番環境では使用すべきではない、というのがサプライヤの立場です。(CVE-2024-47220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2024-743 のアドバイザリに記載されている脆弱性の影響を受けます。

    1.8.1 までの WEBrick ツールキットで Ruby の問題が見つかりました。Content-Length ヘッダーと Transfer-Encoding ヘッダーの両方を提供することで、HTTP リクエストのスマグリングが可能になります (例: POST /user HTTP/1.1\r\n リクエスト内の GET /admin HTTP/1.1\r\n)。注: Webrick は本番環境では使用すべきではない、というのがサプライヤの立場です。(CVE-2024-47220)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7057-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-7057-1 は WEBrick の脆弱性を修正しました。この更新では、Ubuntu 22.04 LTS に対応する更新プログラムが提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0736-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47220: WEBrick における HTTP リクエストスマグリングを修正しました (bsc#1230930)
    - CVE-2024-49761: ruby rexml における ReDoS 脆弱性を修正します (bsc#1232440)

    その他の修正:

    - [ruby/uri] 無効な相対 URI での二次バックトラッキングを修正します
    - [ruby/time] RFC2822 の正規表現を線形にします
    - [ruby/time] 無効な時間の二次バックトラッキングを修正します
    - CGI の一部をマージ 0.1.1

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1369-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27219: CGI::Cookie.parse でのサービス拒否を修正 (bsc#1237804)
    - CVE-2025-27220: CGI::Util#escapeElement の ReDoS を修正 (bsc#1237806)

    その他の修正:
    - CVE-2024-47220 に対する改善された修正 (bsc#1230930、bsc#1235773)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2024:3939-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-47220: WEBrick における HTTP リクエストスマグリングを修正しました (bsc#1230930)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ruby のバージョンは、2.0.0.648-36より前のバージョンです。したがって、ALAS2-2024-2706 のアドバイザリに記載されている脆弱性の影響を受けます。

    1.8.1 までの WEBrick ツールキットで Ruby の問題が見つかりました。Content-Length ヘッダーと Transfer-Encoding ヘッダーの両方を提供することで、HTTP リクエストのスマグリングが可能になります (例: POST /user HTTP/1.1\r\n リクエスト内の GET /admin HTTP/1.1\r\n)。注: Webrick は本番環境では使用すべきではない、というのがサプライヤの立場です。(CVE-2024-47220)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208235	Ubuntu 24.04 LTS : WEBrick の脆弱性 (USN-7057-1)	Nessus	Ubuntu Local Security Checks	2024/10/7	2024/10/7	high
258756	Linux Distros のパッチ未適用の脆弱性: CVE-2024-47220	Nessus	Misc.	2025/8/30	2025/8/30	high
210000	Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2024-743)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/10/31	high
208281	Ubuntu 22.04 LTS : WEBrick の脆弱性 (USN-7057-2)	Nessus	Ubuntu Local Security Checks	2024/10/8	2024/10/8	high
216927	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : ruby2.5 (SUSE-SU-2025:0736-1)	Nessus	SuSE Local Security Checks	2025/2/28	2025/2/28	high
234841	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : ruby2.5 (SUSE-SU-2025:1369-1)	Nessus	SuSE Local Security Checks	2025/4/25	2025/4/25	medium
210575	SUSE SLES12 セキュリティ更新 : ruby2.1 (SUSE-SU-2024:3939-1)	Nessus	SuSE Local Security Checks	2024/11/8	2024/12/12	high
213354	Amazon Linux 2 : ruby (ALAS-2024-2706)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2024/12/23	high

検出

プラグインの検索

high

high

high

high

high

medium

high

high