遠端 Debian 10 主機上安裝的一個套件受到 dla-3298 公告中提及的多個弱點影響。

  - rack < 2.2.0 中存在一個目錄遊走弱點，攻擊者可藉此在 Rack 隨附的 Rack: : Directory 應用程式中執行目錄遊走弱點，這可能導致資訊洩漏。(CVE-2020-8161)

  - rack < 2.2.3、rack < 2.1.4 中存在依賴 Cookie 而沒有驗證/完整性檢查的安全性弱點，這使得攻擊者可能會偽造安全或僅限主機的 Cookie 前置詞。
    (CVE-2020-8184)

  - Aaron Patterson 報告：(CVE-2022-44570、CVE-2022-44571、CVE-2022-44572)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3298-1：ruby-rack - LTS 安全性更新

high Nessus Plugin ID 170885

版本 1.0