遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-12137 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：pcs (ELSA-2023-12137)

high Nessus Plugin ID 171798

版本 1.0