リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6682-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.4 および 3.12.5 より前の Puma (RubyGem) では、無効な transfer-encoding ヘッダーを使用することで、攻撃者が HTTP 応答をスマグリングする可能性があります。この問題は、Puma 3.12.5 および Puma 4.3.4 で修正されています。(CVE-2020-11076)

  - 4.3.5 および 3.12.6 より前の Puma (RubyGem) では、クライアントがプロキシを介してリクエストをスマグリングし、プロキシが応答を別の不明なクライアントに返信する可能性があります。プロキシが永続的な接続を使用し、クライアントが HTTP パイプラインを通じて別のリクエストを追加する場合、プロキシが誤ってそれを最初のリクエストの本文とみなす可能性があります。
    ただし、Puma はこれを 2 つのリクエストと見なし、2 つ目のリクエストを処理するとき、プロキシが予期しない応答を返します。プロキシが Puma への永続的な接続を再利用して別のクライアントに別のリクエストを送信した場合、最初のクライアントの 2 番目の応答が 2 番目のクライアントに送信されます。これは、CVE-2020-11076 と類似しているものの異なる脆弱性です。この問題は、Puma 3.12.6 および Puma 4.3.5 で修正されています。(CVE-2020-11077)

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。「puma」バージョン「5.6.2」より前では、「puma」が応答本文で「close」を呼び出さないときがあります。バージョン「7.0.2.2」より前の Rails では、「CurrentAttributes」実装の正しい機能は閉じられている応答本文に依存していました。これら 2 つの動作の組み合わせ (Puma が本文を閉じない + Rails の Executor 実装) により、情報漏洩が発生します。この問題は Puma バージョン 5.6.2 および 4.3.11 で修正されています。この問題は Rails バージョン 7.02.2、6.1.4.6、6.0.4.6、および 5.2.6.2 で修正されています。パッチを適用した Rails _or_ Puma バージョンにアップグレードすると、この脆弱性が修正されます。(CVE-2022-23634)

  - Puma は、Ruby / Rack アプリケーション用のシンプルかつ高速なマルチスレッドパラレル HTTP 1.1 サーバーです。受信 HTTP リクエストが RFC7230 標準に一致することを適切に検証しないプロキシの背後で Puma を使用する場合、Puma とフロントエンドプロキシが、リクエストの開始点と終了点で一致しない可能性があります。これにより、リクエストがフロントエンドプロキシを介して Pum にスマグリングされる可能性があります。この脆弱性は 5.6.4 と 4.3.12 で修正されました。ユーザーは、至急アップグレードすることが勧められています。回避策: Puma の前にプロキシを展開する場合、すべての機能をオンにして、リクエストが RFC7230 標準に一致することを確認します。
    (CVE-2022-24790)

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。バージョン 6.3.1 および 5.6.7 より前の puma は、チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。この問題の深刻度は、puma を使用している Web サイトの性質に大きく左右されます。これは、チャンク転送エンコーディング本体の末尾のフィールドの不適切な解析、または空白/ゼロレングスの Content-Length ヘッダーの解析によって発生する可能性があります。両方の問題が対処されており、この脆弱性はバージョン 6.3.1 および 5.6.7 で修正されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-40175)

  - Puma は、並列処理のために構築された Ruby/Rack アプリケーション用の Web サーバーです。バージョン 6.4.2 より前の puma は、チャンク転送エンコーディング本体を、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。修正済みバージョンでは、チャンク拡張のサイズが制限されます。この制限がないと、攻撃者が無制限にリソース (CPU、ネットワーク帯域幅) を消費する可能性があります。この脆弱性は、バージョン 6.4.2、5.6.8 で修正されました。(CVE-2024-21647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0797 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mosquitto: メモリリークによりブローカーが応答しなくなります (CVE-2023-0809、CVE-2023-28366、CVE-2023-3592)

  - gRPC: ファイル記述子の枯渇によりサービス拒否が引き起こされます (CVE-2023-4785)

  - jetty-server: 引用された値のクッキー解析により、他のクッキーから値が抽出される可能性があります (CVE-2023-26049)

  - sidekiq: ダッシュボードチャートの DoS (CVE-2023-26141)

  - jetty: CgiServlet のユーザー入力への引用符の不適切な追加 (CVE-2023-36479)

  - curl: SOCKS5 プロキシハンドシェイクのヒープベースのバッファオーバーフロー (CVE-2023-38545)

  - jetty: HTTP/1 content-length の不適切な検証 (CVE-2023-40167)

  - rubygem-puma: チャンク転送エンコーディング本体および長さゼロの content-length ヘッダーを解析する際の HTTP リクエストスマグリング (CVE-2023-40175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6682-1 advisory.

  - In Puma (RubyGem) before 4.3.4 and 3.12.5, an attacker could smuggle an HTTP response, by using an invalid     transfer-encoding header. The problem has been fixed in Puma 3.12.5 and Puma 4.3.4. (CVE-2020-11076)

  - In Puma (RubyGem) before 4.3.5 and 3.12.6, a client could smuggle a request through a proxy, causing the     proxy to send a response back to another unknown client. If the proxy uses persistent connections and the     client adds another request in via HTTP pipelining, the proxy may mistake it as the first request's body.
    Puma, however, would see it as two requests, and when processing the second request, send back a response     that the proxy does not expect. If the proxy has reused the persistent connection to Puma to send another     request for a different client, the second response from the first client will be sent to the second     client. This is a similar but different vulnerability from CVE-2020-11076. The problem has been fixed in     Puma 3.12.6 and Puma 4.3.5. (CVE-2020-11077)

  - Puma is a Ruby/Rack web server built for parallelism. Prior to `puma` version `5.6.2`, `puma` may not     always call `close` on the response body. Rails, prior to version `7.0.2.2`, depended on the response body     being closed in order for its `CurrentAttributes` implementation to work correctly. The combination of     these two behaviors (Puma not closing the body + Rails' Executor implementation) causes information     leakage. This problem is fixed in Puma versions 5.6.2 and 4.3.11. This problem is fixed in Rails versions     7.02.2, 6.1.4.6, 6.0.4.6, and 5.2.6.2. Upgrading to a patched Rails _or_ Puma version fixes the     vulnerability. (CVE-2022-23634)

  - Puma is a simple, fast, multi-threaded, parallel HTTP 1.1 server for Ruby/Rack applications. When using     Puma behind a proxy that does not properly validate that the incoming HTTP request matches the RFC7230     standard, Puma and the frontend proxy may disagree on where a request starts and ends. This would allow     requests to be smuggled via the front-end proxy to Puma. The vulnerability has been fixed in 5.6.4 and     4.3.12. Users are advised to upgrade as soon as possible. Workaround: when deploying a proxy in front of     Puma, turning on any and all functionality to make sure that the request matches the RFC7230 standard.
    (CVE-2022-24790)

  - Puma is a Ruby/Rack web server built for parallelism. Prior to versions 6.3.1 and 5.6.7, puma exhibited     incorrect behavior when parsing chunked transfer encoding bodies and zero-length Content-Length headers in     a way that allowed HTTP request smuggling. Severity of this issue is highly dependent on the nature of the     web site using puma is. This could be caused by either incorrect parsing of trailing fields in chunked     transfer encoding bodies or by parsing of blank/zero-length Content-Length headers. Both issues have been     addressed and this vulnerability has been fixed in versions 6.3.1 and 5.6.7. Users are advised to upgrade.
    There are no known workarounds for this vulnerability. (CVE-2023-40175)

  - Puma is a web server for Ruby/Rack applications built for parallelism. Prior to version 6.4.2, puma     exhibited incorrect behavior when parsing chunked transfer encoding bodies in a way that allowed HTTP     request smuggling. Fixed versions limits the size of chunk extensions. Without this limit, an attacker     could cause unbounded resource (CPU, network bandwidth) consumption. This vulnerability has been fixed in     versions 6.4.2 and 5.6.8. (CVE-2024-21647)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 23.04 主機上安裝的一個套件受到 USN-6399-1 公告中所提及的一個弱點影響。

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack Web 伺服器。在 6.3.1 和 5.6.7 版之前，puma 在剖析區塊傳輸編碼內文及零長度 Content-Length 標頭時，會出現允許 HTTP 要求走私的錯誤行為。此問題的嚴重性高度依賴使用 puma 的網站特性。這可能是因為未正確剖析區塊傳輸編碼內文中的結尾欄位，或是因為剖析空白/零長度 Content-Length 標頭所致。這兩個問題都已解決，且此弱點已在 6.3.1 和 5.6.7 版中修正。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-40175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6682-1 公告中所提及的多個弱點影響。

  - 在 4.3.4 和 3.12.5 之前的 Puma (RubyGem) 中，攻擊者可透過使用無效的 Transfer-Encoding 標頭走私 HTTP 回應。已在 Puma 3.12.5 和 Puma 4.3.4 中修正此問題。(CVE-2020-11076)

  - 在 4.3.5 和 3.12.6 之前的 Puma (RubyGem) 中，用戶端可透過代理伺服器走私要求，造成該伺服器將回應傳送回另一個不明用戶端。如果 Proxy 使用持續連線，而用戶端透過 HTTP 管線化新增其他要求，Proxy 可能會將其誤認為第一個要求的內文。
    不過，Puma 會將其視為兩個要求，而且在處理第二個要求時，會傳回 Proxy 未預期的回應。如果 Proxy 重複使用與 Puma 的持續連線來傳送其他用戶端的其他要求，則來自第一個用戶端的第二個回應會傳送至第二個用戶端。此弱點與 CVE-2020-11076 類似但並不相同。已在 Puma 3.12.6 和 Puma 4.3.5 中修正此問題。(CVE-2020-11077)

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack Web 伺服器。在 Puma 5.6.2 之前版本中，`puma` 可能並不總是在回應內文中呼叫 `close`。在 Rails 7.0.2.2 之前版本中，Rails 必須關閉回應內文，其 `CurrentAttributes` 實作才能正確運作。這兩種行為同時出現 (Puma 未關閉內文 + Rails 的 Executor 實作) 會造成資訊洩漏。此問題已在 Puma 5.6.2 和 4.3.11 版本中得到修正。此問題已在 Rails 7.02.2、6.1.4.6、6.0.4.6 和 5.2.6.2 版本中得到修正。升級至修補後的 Rails _or_ Puma 版本可修正該弱點。(CVE-2022-23634)

  - Puma 是用於 Ruby/Rack 應用程式的 HTTP 1.1 伺服器，簡單、快速，且能夠實現多執行緒平行執行。在未正確驗證傳入 HTTP 要求是否符合 RFC7230 標準的代理伺服器後使用 Puma 時，Puma 和前端 Proxy 可能在要求開始和結束的位置上意見不一。這會允許透過前端代理伺服器將要求走私給 Puma。此弱點已在 5.6.4 和 4.3.12 版本中得到修正。建議使用者盡快進行升級。因應措施：在 Puma 前面部署代理伺服器時，開啟所有功能以確保要求符合 RFC7230 標準。
    (CVE-2022-24790)

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack Web 伺服器。在 6.3.1 和 5.6.7 版之前，puma 在剖析區塊傳輸編碼內文及零長度 Content-Length 標頭時，會出現允許 HTTP 要求走私的錯誤行為。此問題的嚴重性高度依賴使用 puma 的網站特性。這可能是因為未正確剖析區塊傳輸編碼內文中的結尾欄位，或是因為剖析空白/零長度 Content-Length 標頭所致。這兩個問題都已解決，且此弱點已在 6.3.1 和 5.6.7 版中修正。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-40175)

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack 應用程式的 Web 伺服器。在 6.4.2 版之前，puma 在剖析區塊傳輸編碼內文時，會出現允許 HTTP 要求走私的錯誤行為。修正的版本會限制區塊延伸模組的大小。若無此限制，攻擊者可造成無限制的資源 (CPU、網路頻寬) 消耗。此弱點已在 6.4.2 和 5.6.8 版中修正。(CVE-2024-21647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 23.04 主机上安装的程序包受到 USN-6399-1 公告中提及的一个漏洞影响。

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在版本 6.3.1 和 5.6.7 之前，puma 在以允许 HTTP 请求走私的方式解析分块传输编码主体和零长度 Content-Length 标头时，呈现出不正确的行为。此问题的严重性很大程度上取决于使用 puma 的网站的性质。这可能是由于分块传输编码主体中末尾字段的解析不正确，或空白/零长度 Content-Length 标头的解析造成的。这两个问题均已得到解决，而且此漏洞已在版本 6.3.1 和 5.6.7 中得到修复。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-40175)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6682-1 公告中提及的多个漏洞的影响。

  - 在 4.3.4 和 3.12.5 之前的 Puma (RubyGem)，攻击者可使用无效的传输编码标头，走私 HTTP 响应。此问题已在 Puma 3.12.5 和 Puma 4.3.4 中修复。(CVE-2020-11076)

  - 在 4.3.5 和 3.12.6 之前的 Puma (RubyGem)，客户端可通过代理走私请求，导致代理将响应发送回另一个未知客户端。如果代理使用持续连接，并且客户端通过 HTTP 管道添加了另一个请求，则代理可能会将其误认为是第一个请求的正文。
    但是，Puma 会将其视为两个请求，并在处理第二个请求时发回代理未预期的响应。如果代理已重新使用与 Puma 的持续连接为其他客户端发送其他请求，则来自第一个客户端的第二个响应将被发送到第二个客户端。这是一个与 CVE-2020-11076 类似但并不相同的漏洞。此问题已在 Puma 3.12.6 和 Puma 4.3.5 中修复。(CVE-2020-11077)

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在 `puma` 5.6.2 之前版本中，`puma` 可能不会始终在响应正文中调用 `close`。在 Rails `7.0.2.2` 之前版本中，Rails 需要关闭响应正文，才能使其 `CurrentAttributes` 实现正确工作。这两种行为同时出现（Puma 未关闭正文 + Rails 的 Executor 实现）将会导致信息泄漏。此问题已在 Puma 5.6.2 和 4.3.11 版本中修复。此问题已在 Rails 7.02.2、6.1.4.6、6.0.4.6 和 5.2.6.2 版本中修复。升级到修补后的 Rails _or_ Puma 版本可修复此漏洞。(CVE-2022-23634)

  - Puma 是用于 Ruby/Rack 应用程序的 HTTP 1.1 服务器，简单、快速，可多线程并行执行。在未正确验证传入 HTTP 请求是否符合 RFC7230 标准的代理后面使用 Puma 时，Puma 和前端代理可能会就请求开始和结束的位置上产生分歧。这将允许通过前端代理将请求走私给 Puma。此漏洞已在 5.6.4 和 4.3.12 版本中得到修复。建议用户尽快升级。变通方案：在 Puma 前面部署代理时，开启所有功能以确保请求符合 RFC7230 标准。
    (CVE-2022-24790)

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在版本 6.3.1 和 5.6.7 之前，puma 在以允许 HTTP 请求走私的方式解析分块传输编码主体和零长度 Content-Length 标头时，呈现出不正确的行为。此问题的严重性很大程度上取决于使用 puma 的网站的性质。这可能是由于分块传输编码主体中末尾字段的解析不正确，或空白/零长度 Content-Length 标头的解析造成的。这两个问题均已得到解决，而且此漏洞已在版本 6.3.1 和 5.6.7 中得到修复。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-40175)

  - Puma 是为实现并行性而构建的适用于 Ruby/Rack 应用程序的 Web 服务器。在版本 6.4.2 之前，puma 在以允许 HTTP 请求走私的方式解析分块传输编码主体时，呈现出不正确的行为。经修复的版本会限制区块扩展的大小。如果没有此限制，攻击者可造成无限资源（CPU、网络带宽）消耗。该漏洞已在版本 6.4.2 和 5.6.8 中修复。(CVE-2024-21647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0797 公告中提及的多個弱點影響。

  - mosquitto：記憶體洩漏導致代理人無回應 (CVE-2023-0809、 CVE-2023-28366、 CVE-2023-3592)

  - gRPC：檔案描述符號耗盡導致拒絕服務 (CVE-2023-4785)

  - jetty-server：引用值的 Cookie 剖析可從洩漏其他 Cookie 中的值 (CVE-2023-26049)

  -sidekiq：儀表板圖表中的 DoS (CVE-2023-26141)

  - jetty：不當將引號新增至 CgiServlet 中的使用者輸入 (CVE-2023-36479)

  - curl：SOCKS5 proxy 交握中的堆積型緩衝區溢位 (CVE-2023-38545)

  - jetty：不當驗證 HTTP/1 content-length (CVE-2023-40167)

  - rubygem-puma：剖析區塊傳輸編碼內文和零長度 content-length 標頭時發生 HTTP 要求走私問題 (CVE-2023-40175)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0797 公告中提及的多个漏洞影响。

  - mosquitto：内存泄漏导致代理不响应（CVE-2023-0809、 CVE-2023-28366、 CVE-2023-3592）

  - gRPC：文件描述符耗尽导致拒绝服务 (CVE-2023-4785)

  - jetty-server：解析引用值的 Cookie 可泄露其他 Cookie 中的值 (CVE-2023-26049)

  - sidekiq：dashboard-charts 中的 DoS (CVE-2023-26141)

  - jetty：向 CgiServlet 中的用户输入添加不正确的引号 (CVE-2023-36479)

  - curl：SOCKS5 代理握手中存在基于堆的缓冲区溢出漏洞 (CVE-2023-38545)

  - jetty：不当验证 HTTP/1 content-length (CVE-2023-40167)

  - rubygem-puma：解析分块传输编码正文和零长度内容长度标头时，HTTP 请求走私 (CVE-2023-40175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:0797 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security fix(es):
    * CVE-2023-26049 (puppetserver): Cookie parsing of quoted values can exfiltrate values from other cookies
    * CVE-2023-26141 (rubygem-sidekiq): Denial of Service (DoS) in dashboard-charts
    * CVE-2023-36479 (puppetserver): Improper addition of quotation marks to user inputs in CgiServlet
    * CVE-2023-38545 (puppet-agent): Heap-based buffer overflow in the SOCKS5 proxy handshake
    * CVE-2023-40167 (puppetserver): Improper validation of HTTP/1 content-length
    * CVE-2023-40175 (rubygem-puma): HTTP request smuggling when parsing chunked transfer encoding bodies and     zero-length content-length headers
    * CVE-2023-4785 (rubygem-grpc): File descriptor exhaustion leads to denial of service
    * CVE-2023-0809, CVE-2023-28366, CVE-2023-3592 (mosquitto): Memory leak leads to unresponsive broker

    This update fixes the following bugs:
    2250347 - 'Sun, 11 Jun 2023 17:51:29 GMT' could not be parsed at index 0 at     java.time.format.DateTimeFormatter.parseResolved     2254974 - satellite-convert2rhel-toolkit install fails on latest rpm with `/usr/bin/bash:
    /usr/libexec/satellite-convert2rhel-appliance/action-install.sh: No such file or directory`     2255260 - 6.14 - satellite-convert2rhel-toolkit is part of the satellite module     2257321 - Request for UEFI Kickstart Provisioning to handle naming convention for VLAN tagged interfaces     of the format <parent_device>.<vlan_id> in addition to vlan<vlan_id>     2257324 - Generate applicability tasks fails with error ERROR: insert or update on table     katello_content_facet_errata violates foreign key constraint katello_content_facet_errata_ca_id     2257326 - Show failed resources in failed installation report     2257327 - Puppet reports without any messages don't get an origin     2257329 - Host registration fails with error Attached to can't be blank when the VLAN name includes     UPPERCASE letters     2257330 - default tuning profile leaves httpd MaxClients 150 which httpd raises a warning     2257331 - Registering host through load balancer causes REX not to know what capsule to choose for     'registered_through'     2257332 - Registration can't find any Capsules when their locations are not assigned to admin user     2257415 - Provisioning vm host fails with error Failed to attach ISO image to CDROM drive of instance     client.example.com: InvalidPowerState: The attempted operation cannot be performed in the current state     (Powered on).
    2260525 - [Improvement] RefreshRepos step in Capsule Sync to refresh just repos to sync     2262131 - Unable to sync library/busybox from gcr.io

    Users of Red Hat Satellite are advised to upgrade to these updated     packages, which fix these bugs.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-c393b8b2fb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。バージョン 6.3.1 および 5.6.7 より前の puma は、チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。この問題の深刻度は、puma を使用している Web サイトの性質に大きく左右されます。これは、チャンク転送エンコーディング本体の末尾のフィールドの不適切な解析、または空白/ゼロレングスの Content-Length ヘッダーの解析によって発生する可能性があります。両方の問題が対処されており、この脆弱性はバージョン 6.3.1 および 5.6.7 で修正されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-40175)

  - Puma は、並列処理のために構築された Ruby/Rack アプリケーション用の Web サーバーです。バージョン 6.4.2 より前の puma は、チャンク転送エンコーディング本体を、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。修正済みバージョンでは、チャンク拡張のサイズが制限されます。この制限がないと、攻撃者が無制限にリソース (CPU、ネットワーク帯域幅) を消費する可能性があります。この脆弱性は、バージョン 6.4.2、5.6.8 で修正されました。(CVE-2024-21647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 23.04ホストには、USN-6399-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。バージョン 6.3.1 および 5.6.7 より前の puma は、チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。この問題の深刻度は、puma を使用している Web サイトの性質に大きく左右されます。これは、チャンク転送エンコーディング本体の末尾のフィールドの不適切な解析、または空白/ゼロレングスの Content-Length ヘッダーの解析によって発生する可能性があります。両方の問題が対処されており、この脆弱性はバージョン 6.3.1 および 5.6.7 で修正されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-40175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:3957-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。バージョン 6.3.1 および 5.6.7 より前の puma は、チャンク転送エンコーディング本体およびゼロレングスの Content-Length ヘッダーを、HTTP リクエストのスマグリングを許す方法で解析する際に、不適切な動作を示しました。この問題の深刻度は、puma を使用している Web サイトの性質に大きく左右されます。これは、チャンク転送エンコーディング本体の末尾のフィールドの不適切な解析、または空白/ゼロレングスの Content-Length ヘッダーの解析によって発生する可能性があります。両方の問題が対処されており、この脆弱性はバージョン 6.3.1 および 5.6.7 で修正されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-40175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-c393b8b2fb advisory.

  - Puma is a Ruby/Rack web server built for parallelism. Prior to versions 6.3.1 and 5.6.7, puma exhibited     incorrect behavior when parsing chunked transfer encoding bodies and zero-length Content-Length headers in     a way that allowed HTTP request smuggling. Severity of this issue is highly dependent on the nature of the     web site using puma is. This could be caused by either incorrect parsing of trailing fields in chunked     transfer encoding bodies or by parsing of blank/zero-length Content-Length headers. Both issues have been     addressed and this vulnerability has been fixed in versions 6.3.1 and 5.6.7. Users are advised to upgrade.
    There are no known workarounds for this vulnerability. (CVE-2023-40175)

  - Puma is a web server for Ruby/Rack applications built for parallelism. Prior to version 6.4.2, puma     exhibited incorrect behavior when parsing chunked transfer encoding bodies in a way that allowed HTTP     request smuggling. Fixed versions limits the size of chunk extensions. Without this limit, an attacker     could cause unbounded resource (CPU, network bandwidth) consumption. This vulnerability has been fixed in     versions 6.4.2 and 5.6.8. (CVE-2024-21647)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 23.04 host has a package installed that is affected by a vulnerability as referenced in the USN-6399-1 advisory.

  - Puma is a Ruby/Rack web server built for parallelism. Prior to versions 6.3.1 and 5.6.7, puma exhibited     incorrect behavior when parsing chunked transfer encoding bodies and zero-length Content-Length headers in     a way that allowed HTTP request smuggling. Severity of this issue is highly dependent on the nature of the     web site using puma is. This could be caused by either incorrect parsing of trailing fields in chunked     transfer encoding bodies or by parsing of blank/zero-length Content-Length headers. Both issues have been     addressed and this vulnerability has been fixed in versions 6.3.1 and 5.6.7. Users are advised to upgrade.
    There are no known workarounds for this vulnerability. (CVE-2023-40175)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:3957-1 advisory.

  - Puma is a Ruby/Rack web server built for parallelism. Prior to versions 6.3.1 and 5.6.7, puma exhibited     incorrect behavior when parsing chunked transfer encoding bodies and zero-length Content-Length headers in     a way that allowed HTTP request smuggling. Severity of this issue is highly dependent on the nature of the     web site using puma is. This could be caused by either incorrect parsing of trailing fields in chunked     transfer encoding bodies or by parsing of blank/zero-length Content-Length headers. Both issues have been     addressed and this vulnerability has been fixed in versions 6.3.1 and 5.6.7. Users are advised to upgrade.
    There are no known workarounds for this vulnerability. (CVE-2023-40175)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
191720	Ubuntu 20.04 LTS / 22.04 LTS : Puma の脆弱性 (USN-6682-1)	Nessus	Ubuntu Local Security Checks	2024/3/7	2024/3/7	critical
194396	RHEL 8 : Satellite 6.14.2 Async のセキュリティ更新 (重要度高) (RHSA-2024:0797)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	critical
191720	Ubuntu 20.04 LTS / 22.04 LTS : Puma vulnerabilities (USN-6682-1)	Nessus	Ubuntu Local Security Checks	2024/3/7	2024/3/7	critical
181943	Ubuntu 23.04：Puma 弱點 (USN-6399-1)	Nessus	Ubuntu Local Security Checks	2023/9/27	2023/9/27	critical
191720	Ubuntu 20.04 LTS / 22.04 LTS：Puma 弱點 (USN-6682-1)	Nessus	Ubuntu Local Security Checks	2024/3/7	2024/3/7	critical
181943	Ubuntu 23.04：Puma 漏洞 (USN-6399-1)	Nessus	Ubuntu Local Security Checks	2023/9/27	2023/9/27	critical
191720	Ubuntu 20.04 LTS / 22.04 LTS：Puma 漏洞 (USN-6682-1)	Nessus	Ubuntu Local Security Checks	2024/3/7	2024/3/7	critical
194396	RHEL 8：Satellite 6.14.2 Async Security Update (重要) (RHSA-2024:0797)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	critical
194396	RHEL 8：Satellite 6.14.2 异步安全更新（重要） (RHSA-2024:0797)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	critical
194396	RHEL 8 : Satellite 6.14.2 Async Security Update (Important) (RHSA-2024:0797)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	critical
194662	Fedora 40 : rubygem-puma (2024-c393b8b2fb)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	critical
181943	Ubuntu 23.04: Puma の脆弱性 (USN-6399-1)	Nessus	Ubuntu Local Security Checks	2023/9/27	2023/9/27	critical
182569	SUSE SLES15 / openSUSE 15 セキュリティ更新: rubygem-puma (SUSE-SU-2023:3957-1)	Nessus	SuSE Local Security Checks	2023/10/5	2023/10/5	critical
194662	Fedora 40 : rubygem-puma (2024-c393b8b2fb)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	critical
181943	Ubuntu 23.04 : Puma vulnerability (USN-6399-1)	Nessus	Ubuntu Local Security Checks	2023/9/27	2023/9/27	critical
182569	SUSE SLES15 / openSUSE 15 Security Update : rubygem-puma (SUSE-SU-2023:3957-1)	Nessus	SuSE Local Security Checks	2023/10/5	2023/10/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical