遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主機已安裝一個套件，該套件會受 USN-4502-1 公告中所提及的弱點影響。

  0.1.5 之前的 websocket-extensions ruby 模組允許透過 Regex 回溯造成拒絕服務 (DoS)。剖析含有未封閉字串參數值 (其內容為反斜線和其他字元的重複兩位元組序列) 的標頭時，延伸模組剖析器可能會花費雙倍時間。攻擊者可對此加以濫用，透過提供具有 Sec-WebSocket-Extensions 標頭的惡意承載，在單執行緒伺服器上發動 Regex 拒絕服務 (ReDoS)。(CVE-2020-7663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：websocket-extensions 弱點 (USN-4502-1)

high Nessus Plugin ID 140647

找不到依附元件