遠端 Debian 10 主機上安裝的多個套件受到 dla-3264 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0974 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2023:0974 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 0855 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0506 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0527 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2023:0855 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-12137 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-12150 公告中提及的一個弱點影響。

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 0506 公告中提及的一个漏洞影响。

  - Sinatra 是用于在 Ruby 中创建 Web 应用程序的域特定语言。发现在 Sinatra 2.2.3 之前的 2.0 和 3.0.4 之前的 3.0 版本中存在一个问题。当文件名派生自用户提供的输入时，应用程序容易受到设置响应的 Content-Disposition 标头的反射型文件下载 (RFD) 攻击的影响。 2.2.3 和 3.0.4 版本包含针对此问题的补丁。(CVE-2022-45442)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 0527 公告中提及的一个漏洞的影响。

  - Sinatra 是用于在 Ruby 中创建 Web 应用程序的域特定语言。发现在 Sinatra 2.2.3 之前的 2.0 和 3.0.4 之前的 3.0 版本中存在一个问题。当文件名派生自用户提供的输入时，应用程序容易受到设置响应的 Content-Disposition 标头的反射型文件下载 (RFD) 攻击的影响。 2.2.3 和 3.0.4 版本包含针对此问题的补丁。(CVE-2022-45442)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2023:0855 公告中提及的一个漏洞的影响。

  - Sinatra 是用于在 Ruby 中创建 Web 应用程序的域特定语言。发现在 Sinatra 2.2.3 之前的 2.0 和 3.0.4 之前的 3.0 版本中存在一个问题。当文件名派生自用户提供的输入时，应用程序容易受到设置响应的 Content-Disposition 标头的反射型文件下载 (RFD) 攻击的影响。 2.2.3 和 3.0.4 版本包含针对此问题的补丁。(CVE-2022-45442)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-12137 公告中提及的一个漏洞影响。

  - Sinatra 是用于在 Ruby 中创建 Web 应用程序的域特定语言。发现在 Sinatra 2.2.3 之前的 2.0 和 3.0.4 之前的 3.0 版本中存在一个问题。当文件名派生自用户提供的输入时，应用程序容易受到设置响应的 Content-Disposition 标头的反射型文件下载 (RFD) 攻击的影响。 2.2.3 和 3.0.4 版本包含针对此问题的补丁。(CVE-2022-45442)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-12150 公告中提及的一个漏洞影响。

  - Sinatra 是用于在 Ruby 中创建 Web 应用程序的域特定语言。发现在 Sinatra 2.2.3 之前的 2.0 和 3.0.4 之前的 3.0 版本中存在一个问题。当文件名派生自用户提供的输入时，应用程序容易受到设置响应的 Content-Disposition 标头的反射型文件下载 (RFD) 攻击的影响。 2.2.3 和 3.0.4 版本包含针对此问题的补丁。(CVE-2022-45442)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169802	Debian DLA-3264-1：ruby-sinatra - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/10	2025/1/22	high
171976	RHEL 9：pcs (RHSA-2023: 0974)	Nessus	Red Hat Local Security Checks	2023/2/28	2024/11/7	high
172001	AlmaLinux 9：pcs (ALSA-2023:0974)	Nessus	Alma Linux Local Security Checks	2023/2/28	2023/9/1	high
190200	CentOS 8：pcs (CESA-2023: 0855)	Nessus	CentOS Local Security Checks	2024/2/8	2024/2/8	high
170869	RHEL 8：pcs (RHSA-2023: 0506)	Nessus	Red Hat Local Security Checks	2023/1/30	2024/11/7	high
170876	RHEL 9：pcs (RHSA-2023: 0527)	Nessus	Red Hat Local Security Checks	2023/1/31	2024/11/7	high
171730	AlmaLinux 8：pcs (ALSA-2023:0855)	Nessus	Alma Linux Local Security Checks	2023/2/21	2023/9/1	high
171798	Oracle Linux 8：pcs (ELSA-2023-12137)	Nessus	Oracle Linux Local Security Checks	2023/2/22	2024/10/22	high
172038	Oracle Linux 9：pcs (ELSA-2023-12150)	Nessus	Oracle Linux Local Security Checks	2023/3/1	2024/10/22	high
170869	RHEL 8：pcs (RHSA-2023: 0506)	Nessus	Red Hat Local Security Checks	2023/1/30	2024/11/7	high
170876	RHEL 9：pcs (RHSA-2023: 0527)	Nessus	Red Hat Local Security Checks	2023/1/31	2024/11/7	high
171730	AlmaLinux 8：pcs (ALSA-2023:0855)	Nessus	Alma Linux Local Security Checks	2023/2/21	2023/9/1	high
171798	Oracle Linux 8：pcs (ELSA-2023-12137)	Nessus	Oracle Linux Local Security Checks	2023/2/22	2024/10/22	high
172038	Oracle Linux 9：pcs (ELSA-2023-12150)	Nessus	Oracle Linux Local Security Checks	2023/3/1	2024/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high