遠端主機受到 GLSA-201405-10 中所述的弱點影響 (Rack：多個弱點)

    在 Rack 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可以處理程序的權限執行任意程式碼、導致拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

在Several vulnerabilities were discovered in Rack 中發現數個弱點，這是一個模組化 Ruby webserver 介面。Common Vulnerabilites and Exposures 專案發現下列弱點：

- CVE-2011-5036 Rack 在未限制預先觸發雜湊衝突能力的情況下，計算了表單參數的雜湊值，其可允許遠端攻擊者傳送多個特製參數，從而造成拒絕服務 (CPU 消耗)。

- CVE-2013-0183 遠端攻擊者可透過 Multipart HTTP 封包中的長字串造成拒絕服務 (記憶體消耗與記憶體不足錯誤)。

- CVE-2013-0184 Rack::Auth::AbstractRequest 中的一個弱點允許遠端攻擊者透過不明方式造成拒絕服務。

- CVE-2013-0263 Rack::Session::Cookie 允許遠端攻擊者透過牽涉到未在常數時間中執行之 HMAC 比較函式的定時攻擊，猜測工作階段 cookie、取得權限，以及執行任意程式碼。

修補

- 路徑清理資訊洩漏 (CVE-2013-0262)

- cookie 工作階段中的定時攻擊 (CVE-2013-0263)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rails 2.3 堆疊上的 Ruby 已更新至 2.3.17。Rails 3.2 堆疊上的 Ruby 已更新至 3.2.12。

Ruby Rack 已更新至 1.1.6。Ruby Rack 已更新至 1.2.8。Ruby Rack 已更新至 1.3.10。Ruby Rack 已更新至 1.4.5。

更新可修正多種安全性問題與錯誤。

- 2.3.17 版的更新 (bnc#803336、bnc#803339) CVE-2013-0276 CVE-2013-0277：

- 3.2.12 版的更新 (bnc#803336) CVE-2013-0276：

- 3.2.12 版的更新 (bnc#803336) CVE-2013-0276：
attr_protected 的問題，其中格式錯誤的輸入可規避防護功能

- 2.3.17 版的更新 (bnc#803336、bnc#803339) CVE-2013-0276 CVE-2013-0277：

- 修正格式錯誤的輸入可能造成規避防護功能的 attr_protected 問題

- 修正序列化屬性 YAML 弱點

- 2.3.17 版的更新 (bnc#803336、bnc#803339) CVE-2013-0276 CVE-2013-0277：

- 修正格式錯誤的輸入可能造成規避防護功能的 attr_protected 問題

- 修正序列化屬性 YAML 弱點

- 3.2.12 版的更新 (bnc#803336) CVE-2013-0276：

- 引用與非數值欄進行比較的數值。否則，在一些資料庫中，會將字串欄值強制性轉為允許 0、0.0 或 false 的數值，以符合以非數字開頭的任何字串。

- 1.1.6 版的更新 (bnc#802794)

- 修正 CVE-2013-0263 (對 Rack::Session::Cookie 的定時攻擊)

- 1.2.8 版的更新 (bnc#802794)

- 修正 CVE-2013-0263 (對 Rack::Session::Cookie 的定時攻擊)

- 1.3.10 版的更新 (bnc#802794)

- 修正 CVE-2013-0263 (對 Rack::Session::Cookie 的定時攻擊)

- 1.4.5 的 ruby rack 更新 (bnc#802794 bnc#802795)

- 修正 CVE-2013-0263 (對 Rack::Session::Cookie 的定時攻擊)

- 修正 CVE-2013-0262，Rack::File 中的符號連結路徑遊走

- 1.4.4 的 ruby rack 更新 (bnc#798452)

- [SEC] Rack::Auth::AbstractRequest 不再符號化任意字串 (CVE-2013-0184)

- 來自 1.4.3 的 ruby rack 變更

- 安全性：防止大型 multipart 邊界中的無限制讀取 (CVE-2013-0183)

- 來自 1.4.2 的 ruby rack 變更 (CVE-2012-6109)

- 在使用者不提供工作階段密碼時新增警告

- 修正不具引號檔案名稱的剖析效能

- 更新 URI 反向移植

- 修正 URI 反向移植版本比對，並隱藏不斷出現的警告

- 更正具有空白值的參數剖析

- 更正 rackup '-I' 旗標，以允許多次使用

- 更正 rackup pidfile 處理

- 正確報告 rackup 行數

- 修正具有時間限制之非過時 nonce 造成的要求迴圈

- 修正 Windows 上的重新載入程式

- 防止因 Response#to_ary 造成無限遞迴

- 多種中介軟體更好地符合內文關閉規格

- 更新內文關閉規格的語言

- 關於 ECMA 逸出相容性問題的其他提示

- 修正範圍標頭中多個範圍的剖析

- 防止因空白參數金鑰發生錯誤

- 將 PATCH 動詞新增至 Rack::Request

- 多種文件更新

- 修正工作階段合併語意 (修正 rack-test)

- Rack::Static：索引現可處理多個目錄

- 所有測試現在都會使用 Rack::Lint (特別感謝 Lars Gierth)

- Rack::File cache_control 參數現在已過時，且已由 1.5 移除

- 更正 Rack::Directory 指令碼名稱逸出

- Rack::Static 支援複雜組態的標頭規則

- Multipart 剖析現在會在沒有 Content-Length 標頭的情況下運作

- Zachary Scott 提供的新標誌！

- Rack::BodyProxy 現在會明確定義 #each，其對 C 延伸模組非常有用

- 未進行 URI 逸出的 Cookie 不會再造成例外狀況

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0638 公告中提及的多個弱點影響。

  - rubygem-rack：路徑清理資訊洩漏 (CVE-2013-0262)

  - rubygem-rack：cookie 工作階段中的定時攻擊 (CVE-2013-0263)

  - jenkins：Jenkins 主機上的跨網站要求偽造 (CSRF) (CVE-2013-0327)

  - jenkins：XSS (CVE-2013-0328)

  - jenkins：跨網站要求偽造 (CSRF) 保護機制繞過 (CVE-2013-0329)

  - jenkins：造成在沒有直接存取權的情況下構建工作 (CVE-2013-0330)

  - jenkins：將特製的承載提供給 Jenkins，藉此發動拒絕服務攻擊 (CVE-2013-0331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rack 開發人員報告：

今天，我們隆重發佈 Rack 1.4.5 版。

修正 CVE-2013-0263 (對 Rack::Session::Cookie 的定時攻擊)

修正 CVE-2013-0262，Rack::File 中的符號連結路徑遊走

ID	名稱	產品	系列	已發布	已更新	嚴重性
74053	GLSA-201405-10 : Rack：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
70534	Debian DSA-2783-1：librack-ruby - 數個弱點	Nessus	Debian Local Security Checks	2013/10/22	2021/1/11	medium
66340	Fedora 17 : rubygem-rack-1.4.0-4.fc17 (2013-2315)	Nessus	Fedora Local Security Checks	2013/5/8	2021/1/11	medium
74900	openSUSE 安全性更新：RubyOnRails (openSUSE-SU-2013:0338-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
119433	RHEL 6：Red Hat OpenShift Enterprise 1.1.2 更新 (中等) (RHSA-2013:0638)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/6/3	medium
64668	FreeBSD：Ruby Rack Gem -- 多個問題 (fcfdabb7-f14d-4e61-a7d5-cfefb4b99b15)	Nessus	FreeBSD Local Security Checks	2013/2/18	2021/1/6	medium
66339	Fedora 18 : rubygem-rack-1.4.0-5.fc18 (2013-2306)	Nessus	Fedora Local Security Checks	2013/5/8	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

medium

medium