リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 4587 のアドバイザリに記載されている脆弱性の影響を受けます。

  - sinatra: 静的ファイルを提供する際に、public_dir 外でパストラバーサルが発生する可能性があります (CVE-2022-29970)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:4661アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 以前の Sinatra 2.2.0は、静的ファイルを提供する際に、展開されたパスが public_dir と一致することを検証しません。(CVE-2022-29970)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:8506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - netty-codec: Bzip2Decoder では、展開されたデータのサイズ制限を設定できません (CVE-2021-37136)

  - netty-codec: SnappyFrameDecoder はチャンク長を制限せず、スキップ可能なチャンクを不必要な方法でバッファリングする可能性があります (CVE-2021-37137)

  - django: 「{％debug％}」テンプレートタグによる XSS の可能性 (CVE-2022-22818)

  - nokogiri: HTML エンコーディング検出における ReDoS (CVE-2022-24836)

  - ruby-git: git 引数インジェクションによるコマンドインジェクションに対して脆弱なパッケージ (CVE-2022-25648)

  - rubygem-nokogiri: Nokogiri における予期しないデータ型の不適切な処理 (CVE-2022-29181)

  - sinatra: 静的ファイルを提供する際に、public_dir 外でパストラバーサルが発生する可能性があります (CVE-2022-29970)

  - rubygem-rails-html-sanitizer: 特定の設定におけるクロスサイトスクリプティングの脆弱性 (CVE-2022-32209)

  - python-django: Trunc(kind) および Extract(lookup_name) 引数を介した SQL インジェクションの可能性 (CVE-2022-34265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7664-1 公告中提及的多個弱點影響。

    據發現Sinatra 未正確處理提供的靜態檔案。攻擊者可能會利用此問題執行本機檔案包含進而取得敏感資訊。 (CVE-2022-29970)

    據發現Sinatra 未正確處理 Content-Disposition HTTP 標頭中的特殊字元。攻擊者可能會利用此問題發動反射式檔案下載攻擊進而執行遠端程式碼。 (CVE-2022-45442)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2256 公告中提及的一個弱點影響。

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8506 公告中所提及。

  - Bzip2 解壓縮解碼器函式不允許對解壓縮的輸出資料設定大小限制 (這會影響解壓縮期間使用的配置大小)。所有 Bzip2Decoder 使用者都會受到影響。惡意輸入可能會導致 OOME 及 DoS 攻擊 (CVE-2021-37136)

  - Snappy 框架解碼器函式不會限制可能導致使用過多記憶體的區塊長度。除此之外，它還可能在收到整個區塊前緩衝保留的可略過區塊，這同樣有可能造成過量使用記憶體。提供可解壓縮為大型內容 (透過網路資料流或檔案) 的惡意輸入，或傳送可略過的巨型區塊，皆可能會導致出現此弱點。(CVE-2021-37137)

  - 早於 2.2.27 的 Django 2.2、早於 3.2.12 的 Django 3.2、早於 4.0.2 的 Django 4.0 中的 {% debug %} 範本標籤不會正確編碼目前的內容。此漏洞可導致 XSS。(CVE-2022-22818)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。Nokogiri 1.13.4 版本中包含一個低效的規則運算式，當嘗試在 HTML 文件中偵測編碼時，該運算式容易受到過度回溯影響。建議使用者升級到 Nokogiri 1.13.4 及更高版本。目前沒有任何因應措施可解決此問題。(CVE-2022-24836)

  - 1.11.0 版之前的 git 套件容易受到透過 git 引數插入觸發的命令插入弱點影響。呼叫 fetch(remote = 'origin', opts = {}) 函式時，遠端參數會以可設定其他旗標的方式傳送至 git fetch 子命令。其他旗標可用於執行命令插入。(CVE-2022-25648)

  - Sinatra 2.2.0 之前版本在提供靜態檔案時，無法驗證展開的路徑是否符合 public_dir。(CVE-2022-29970)

  - # Rails::Html::Sanitizer中可能的 XSS 弱點。特定 Rails::Html::Sanitizer 組態可能存有 XSS 弱點。此弱點已指派 CVE 識別碼 CVE-2022-32209。受影響的版本ALL不受影響的版本NONEFixed Versions: v1.4.3## 影響若應用程式開發人員已覆寫清理程式中允許的標籤以允許「select」和「style」元素之特定 Rails::Html::Sanitizer 組態的可能存在 XSS 弱點可能會讓攻擊者插入內容。程式碼只有在覆寫允許的標籤時才會受到影響。這可以透過應用程式組態來完成```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]```請參閱 https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可以使用動作檢視的 `:tags` 選項來完成helper `sanitize`:```<%= sanitize @comment.body, tags
    [select、style] %>```請參閱 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 也可以使用 Rails::Html::SafeListSanitizer 直接執行``ruby# 類別層級 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ```or```ruby# 執行個體層級 optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])```所有使用者透過同時包含 select 和 style 的上述機制應立即升級或使用其中一個因應措施。## 版本FIXED 版本可在正常位置取得。## 因應措施從覆寫的允許標籤中移除「select」或「style」。##報告者此弱點是由 [windshock](https://hackerone.com/windshock?type=user) 負責任地報告。 (CVE-2022-32209)

  - 在早於 3.2.14 版的 Django 3.2 和早於 4.0.6 版的 Django 4.0 中發現一個問題。如果使用未受信任的資料作爲 kind/lookup_name 的值，則 Trunc() 和 Extract() 資料庫函式容易受到 SQL 注入攻擊。
    將查閱名稱和種類選擇限制為已知安全清單的應用程式不受影響。
    (CVE-2022-34265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2255 公告中提及的一個弱點影響。

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 4587 公告中提及的一個弱點影響。

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:4661 公告中所提及一個弱點影響的套件。

  - Sinatra 2.2.0 之前版本在提供靜態檔案時，無法驗證展開的路徑是否符合 public_dir。(CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:8506 公告中提及的多個弱點影響。

  - netty-codec：Bzip2Decoder 不允許設定解壓縮資料的大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不會限制區塊長度，而且可能會以不必要的方式緩衝可跳過的區塊 (CVE-2021-37137)

  - django：可能透過「{% debug %}」範本標籤引致 XSS (CVE-2022-22818)

  - nokogiri：HTML 編碼偵測中的 ReDoS (CVE-2022-24836)

  - ruby-git：套件容易受到透過 git 引數插入觸發的命令插入弱點影響 (CVE-2022-25648)

  - rubygem-nokogiri：Nokogiri 中非預期資料類型的不當處理 (CVE-2022-29181)

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer: possible xss with certain configurations (CVE-2022-32209)

  - python-django：可能透過 Trunc(kind) 和 Extract(lookup_name) 引數發生 SQL 插入 (CVE-2022-34265)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:8506 公告中提及的多个漏洞影响。

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - django：可能通过“{% debug %}”模板标签进行 XSS (CVE-2022-22818)

  - nokogiri：HTML 编码检测中的 ReDoS (CVE-2022-24836)

  - ruby-git：程序包容易受到通过 git 参数注入触发的命令注入攻击 (CVE-2022-25648)

  - rubygem-nokogiri：不当处理 Nokogiri 中的非预期数据类型 (CVE-2022-29181)

   sinatra：提供静态文件时，可能在 public_dir 之外进行路径遍历 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer：某些配置可能导致 xss (CVE-2022-32209)

  - python-django：可能通过 Trunc(kind) 和 Extract(lookup_name) 参数引发 SQL 注入 (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 2255 公告。

  - sinatra: path traversal possible outside of public_dir when serving static files (CVE-2022-29970)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:4661 中提及的漏洞的影响。

  - 提供静态文件时，低于 2.2.0 版本的 Sinatra 不会验证扩展路径是否匹配 public_dir。(CVE-2022-29970)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 4587 公告中提及的一个漏洞影响。

  - sinatra：提供静态文件时，可能在 public_dir 之外进行路径遍历 (CVE-2022-29970)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164845	RHEL 9: pcs (RHSA-2022: 4587)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/11/7	high
162846	Rocky Linux 8pcsRLSA-2022:4661	Nessus	Rocky Linux Local Security Checks	2022/7/8	2023/11/6	high
194188	RHEL 8 : Satellite 6.12 リリース (重要度高) (RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/4	critical
242690	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTSSinatra 弱點 (USN-7664-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	high
161215	RHEL 8：pcs (RHSA-2022: 2256)	Nessus	Red Hat Local Security Checks	2022/5/16	2024/11/7	high
184617	Rocky Linux 8Satellite 6.12 版本 (重要) (RLSA-2022:8506)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/6/4	critical
161240	RHEL 8：pcs (RHSA-2022: 2255)	Nessus	Red Hat Local Security Checks	2022/5/17	2024/11/7	high
164845	RHEL 9：pcs (RHSA-2022: 4587)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/11/7	high
162846	Rocky Linux 8pcs (RLSA-2022:4661)	Nessus	Rocky Linux Local Security Checks	2022/7/8	2023/11/6	high
194188	RHEL 8：Satellite 6.12 Release (重要) (RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/4	critical
194188	RHEL 8：Satellite 6.12 Release（重要）(RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/4	critical
161240	RHEL 8 : pcs (RHSA-2022: 2255)	Nessus	Red Hat Local Security Checks	2022/5/17	2024/11/7	high
162846	Rocky Linux 8pcs (RLSA-2022:4661)	Nessus	Rocky Linux Local Security Checks	2022/7/8	2023/11/6	high
164845	RHEL 9：pcs (RHSA-2022: 4587)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/11/7	high

偵測

搜尋 Plugin

high

high

critical

high

high

critical

high

high

high

critical

critical

high

high

high