遠端主機上安裝的 WEBrick Ruby 程式庫版本比 1.8.2 舊。因此，會受到一個 read_header 中的 HTTP 要求走私弱點影響。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ruby WEBrick < 1.8.2 HTTP 要求走私

medium Nessus Plugin ID 240854

版本 1.2