遠端 Ubuntu 23.04 / 23.10 主機上安裝的一個套件受到 USN-6597-1 公告中所提及的一個弱點影響。

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack 應用程式的 Web 伺服器。在 6.4.2 版之前，puma 在剖析區塊傳輸編碼內文時，會出現允許 HTTP 要求走私的錯誤行為。修正的版本會限制區塊延伸模組的大小。若無此限制，攻擊者可造成無限制的資源 (CPU、網路頻寬) 消耗。此弱點已在 6.4.2 和 5.6.8 版中修正。(CVE-2024-21647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 23.04 / 23.10：Puma 弱點 (USN-6597-1)

high Nessus Plugin ID 189520

版本 1.0