Ruby RACK < 2.2.14 / 3.0.16 / 3.1.14 DoS 弱點
high Nessus Plugin ID 236779
語言:
概要
遠端主機安裝的應用程式受到 DoS 弱點影響。說明
安裝在遠端主機上的 RACK Ruby 程式庫版本為 2.2.14 / 3.0.16 / 3.1.14 之前的版本。因此，會受到一個 DoS 弱點影響，攻擊者可透過傳送特製的 HTTP 要求來觸發拒絕服務，進而造成記憶體耗盡或釘選 CPU 資源，進而損毀 Rack 伺服器或造成當機。這會導致服務完全中斷，直到受影響的背景工作重新啟動為止。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 RACK 升級至 2.2.14 / 3.0.16 / 3.1.14 或更新版本。另請參閱
https://github.com/ruby/rexml/security/advisories/GHSA-2rxp-v6pw-ch6m
Plugin 詳細資訊
嚴重性: High
ID: 236779
檔案名稱: ruby_gem_rack_CVE_2025_46727.nasl
版本: 1.2
類型: local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2025/5/15
已更新: 2025/6/6
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2025-46727
CVSS v3
風險因素: High
基本分數: 7.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
弱點資訊
CPE: cpe:/a:ruby:rack
必要的 KB 項目: Host/nix/packages, Host/ruby/modules/enumerated
修補程式發佈日期: 2025/5/7
弱點發布日期: 2025/5/7
參考資訊
CVE: CVE-2025-46727
IAVA: 2025-B-0073-S