遠端主機受到 GLSA-202310-18 中所述的弱點影響 (Rack：多個弱點)

  - 在 Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中，Rack 的 multipart 剖析元件中可能存在拒絕服務弱點。(CVE-2022-30122)

  - Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中存在序列插入弱點，可能在 Rack 的 Lint 和 CommonLogger 元件中造成 shell 逸出。(CVE-2022-30123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 pcs 版本低於 0.9.169-3。因此，會受到 ALAS2-2022-1895 公告中所提及的多個弱點影響。

  - 在 Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中，Rack 的 multipart 剖析元件中可能存在拒絕服務弱點。(CVE-2022-30122)

  - Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中存在序列插入弱點，可能在 Rack 的 Lint 和 CommonLogger 元件中造成 shell 逸出。(CVE-2022-30123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dsa-5530 公告中提及的多個弱點影響。

  - 在 Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中，Rack 的 multipart 剖析元件中可能存在拒絕服務弱點。(CVE-2022-30122)

  - Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中存在序列插入弱點，可能在 Rack 的 Lint 和 CommonLogger 元件中造成 shell 逸出。(CVE-2022-30123)

  - 1.5.0 版及更高版本的 Range 標頭剖析元件中有一個拒絕服務弱點。特製的輸入可造成 Rack 中的 Range 標頭剖析元件佔用非預期的時間，進而可能導致拒絕服務攻擊向量。任何處理 Range 要求的應用程式 (例如串流應用程式或提供檔案的應用程式) 都可能受到影響。(CVE-2022-44570)

  - Rack 的 Content-Disposition 剖析元件中有一個拒絕服務弱點，該弱點已在 2.0.9.2、2.1.4.2、2.2.4.1、3.0.0.1 版中修正。攻擊者可藉此特製輸入，從而造成 Rack 中的 Content-Disposition 標頭剖析元件佔用非預期的時間，進而可能導致拒絕服務攻擊向量。此標頭通常用於 multipartparsing。任何使用 Rack 剖析 multipart post 的應用程式 (幾乎所有 Rails 應用程式) 都會受到影響。(CVE-2022-44571)

  - Rack 的多部分剖析元件中有一個拒絕服務弱點 (在 2.0.9.2、 2.1.4.2、 2.2.4.1 和 3.0.0.1 中得以修正)，攻擊者可藉此特製輸入，以造成 Rack 中的 RFC2183 多部分邊界剖析花費非預期的時間，進而可能導致拒絕服務攻擊媒介。任何使用 Rack 剖析 multipart post 的應用程式 (幾乎所有 Rails 應用程式) 都會受到影響。(CVE-2022-44572)

  - 在低於 v3.0.4.2 版、低於 v2.2.6.3 版、低於 v2.1.4.3 版及低於 v2.0.9.3 版的 Rack 中，在多部分 MIME 剖析程式碼中存在一個 DoS 弱點，攻擊者可以在該程式碼中建立可被濫用的請求，從而導致多部分剖析花費比預期更長的時間。(CVE-2023-27530)

  - Ruby on Rails 公告對此弱點的描述如下：(CVE-2023-27539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 7343-1 公告中提及的多個弱點影響。

  - rubygem-rack：特製的要求可造成 shell 逸出序列 (CVE-2022-30123)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 1486 公告中提及的弱點影響。

  - puma-5.6.4：HTTP 要求走私弱點 (CVE-2022-24790)

  - rubygem-rack：特製的多部分 POST 要求可能造成 DoS (CVE-2022-30122)

  - rubygem-rack：特製的要求可造成 shell 逸出序列 (CVE-2022-30123)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

  - rubygem-tzinfo: 任意程式碼執行 (CVE-2022-31163)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 7343 公告中提及的多個弱點影響。

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - rubygem-rack：特製的要求可造成 shell 逸出序列 (CVE-2022-30123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3095 公告中提及的多個弱點影響。

  - Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中存在序列插入弱點，可能在 Rack 的 Lint 和 CommonLogger 元件中造成 shell 逸出。(CVE-2022-30123)

  - 在 Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中，Rack 的 multipart 剖析元件中可能存在拒絕服務弱點。(CVE-2022-30122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-5253-1 公告中提及的多個弱點影響。

  - Rack (RubyGem rack) 中可能有一個資訊洩漏/工作階段劫持弱點。此弱點已在 1.6.12 和 2.0.8 版中得到修正。攻擊者可能會透過使用針對工作階段 ID 的定時攻擊來搜尋並劫持工作階段。工作階段 ID 通常會儲存在使用某種配置來加速該工作階段 ID 查閱的資料庫中並編制索引。透過仔細測量查閱工作階段所用的時間，攻擊者可能能夠找到有效的工作階段 ID 並劫持該工作階段。工作階段 ID 本身可能會隨機產生，但備份儲存區索引工作階段的方式並未使用安全比較。(CVE-2019-16782)

  - rack < 2.2.3、rack < 2.1.4 中存在依賴 Cookie 而沒有驗證/完整性檢查的安全性弱點，這使得攻擊者可能會偽造安全或僅限主機的 Cookie 前置詞。
    (CVE-2020-8184)

  - 在 Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中，Rack 的 multipart 剖析元件中可能存在拒絕服務弱點。(CVE-2022-30122)

  - Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中存在序列插入弱點，可能在 Rack 的 Lint 和 CommonLogger 元件中造成 shell 逸出。(CVE-2022-30123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5896-1 公告中提及的多個弱點影響。

  - 在 Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中，Rack 的 multipart 剖析元件中可能存在拒絕服務弱點。(CVE-2022-30122)

  - Rack 2.0.9.1 之前版本、2.1.4.1 之前版本和 2.2.3.1 之前版本中存在序列插入弱點，可能在 Rack 的 Lint 和 CommonLogger 元件中造成 shell 逸出。(CVE-2022-30123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-7343 公告中提及的多個弱點影響。

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

  - rubygem-rack：特製的要求可造成 shell 逸出序列 (CVE-2022-30123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184012	GLSA-202310-18: Rack：多個弱點	Nessus	Gentoo Local Security Checks	2023/10/30	2023/10/30	critical
168451	Amazon Linux 2：pcs (ALAS-2022-1895)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2022/12/8	critical
183679	Debian DSA-5530-1：ruby-rack - 安全性更新	Nessus	Debian Local Security Checks	2023/10/22	2023/10/22	critical
167259	Scientific Linux 安全性更新：SL7.x x86_64 上的 pcs (2022:7343)	Nessus	Scientific Linux Local Security Checks	2022/11/10	2023/10/4	critical
173453	RHEL 7：Red Hat Gluster Storage web-admin-build (RHSA-2023: 1486)	Nessus	Red Hat Local Security Checks	2023/3/28	2024/6/3	critical
166903	RHEL 7：pcs (RHSA-2022: 7343)	Nessus	Red Hat Local Security Checks	2022/11/3	2024/4/28	critical
164675	Debian DLA-3095-1：ruby-rack - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/4	2023/3/21	critical
183143	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Rack 弱點 (USN-5253-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
171938	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：Rack 弱點 (USN-5896-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2024/8/27	critical
166935	Oracle Linux 7：pcs (ELSA-2022-7343)	Nessus	Oracle Linux Local Security Checks	2022/11/3	2023/10/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical