Improper pathname handling in ruby-rack-cors, a middleware that makes Rack-based apps CORS compatible, may result in access to private resources.

Rack ベースのアプリである CORS との互換性を確保するミドルウェアである ruby-rack-cors でパス名が不適切に処理されると、プライベートリソースにアクセスされる可能性があります。

ruby-rack-cors (一種使 Rack 型應用程式 CORS 相容的中間件) 中存在路徑名稱處理不當問題，可能導致使用者存取私人資源。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4571-1 公告中提及的漏洞的影响。

  - 在 1.0.4 之前版本的 Ruby rack-cors（即 Rack CORS 中间件）gem 中发现了一个问题。该问题可导致通过../ 目录遍历来访问私有资源，这是资源匹配未确保路径名采用规范格式所致。(CVE-2019-18978)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

The remote Ubuntu 16.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-4571-1 advisory.

    It was discovered that rack-cors did not properly handle relative file paths. An attacker could use this     vulnerability to access arbitrary files.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Gitlab reports :

Path Traversal to Arbitrary File Read

User Permissions Not Validated in ProjectExportWorker

XSS Vulnerability in File API

Package and File Disclosure through GitLab Workhorse

XSS Vulnerability in Create Groups

Issue and Merge Request Activity Counts Exposed

Email Confirmation Bypass Using AP

Disclosure of Forked Private Project Source Code

Private Project Names Exposed in GraphQL queries

Disclosure of Issues and Merge Requests via Todos

Denial of Service via AsciiDoc

Last Pipeline Status Exposed

Arbitrary Change of Pipeline Status

Grafana Token Displayed in Plaintext

Update excon gem

Update rdoc gem

Update rack-cors gem

Update rubyzip gem

遠端 Ubuntu 16.04 LTS 主機已安裝一個套件，該套件會受 USN-4571-1 公告中所提及的弱點影響。

  - 在 1.0.4 之前版本適用於 Ruby 的 rack-cors (即 Rack CORS 中介軟體) gem 中發現一個問題。它會允許 ../ 目錄遊走存取私人資源，因為資源比對無法確保路徑名稱採用規範格式。(CVE-2019-18978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

This package allowed ../ directory traversal to access private resources because resource matching did not ensure that pathnames were in a canonical format.

For Debian 9 stretch, this problem has been fixed in version 0.4.0-1+deb9u2.

We recommend that you upgrade your ruby-rack-cors packages.

For the detailed security status of ruby-rack-cors please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/ruby-rack-cors

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This package allowed ../ directory traversal to access private resources because resource matching did not ensure that pathnames were in a canonical format.

For Debian 8 'Jessie', this problem has been fixed in version 0.2.9-1+deb8u1.

We recommend that you upgrade your ruby-rack-cors packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ruby-rack-cors（一种让基于 Rack 的应用程序与 CORS 兼容）中的路径名处理不当可能会导致访问私有资源。

Gitlab による報告：

任意のファイル読み取りに対するパストラバーサル

ProjectExportWorkerでユーザー権限が検証されない

ファイルAPIのXSS脆弱性

GitLab Workhorseによるパッケージおよびファイルの漏洩

グループ作成におけるXSSの脆弱性

漏洩された問題およびマージリクエストアクティビティのカウント

APを使用したメール確認バイパス

分岐プライベートプロジェクトのソースコードの漏洩

GraphQLクエリで漏洩されたプライベートプロジェクト名

Todosによる問題およびマージリクエストの漏洩

AsciiDocによるサービス拒否

漏洩された最後のパイプラインステータス

パイプラインステータスの任意の変更

平文で表示されるGrafanaトークン

excon gemを更新

rdoc gemを更新

rack-cors gemを更新

rubyzip gemを更新

リモートのUbuntu 16.04 LTSホストには、USN-4571-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby用の1.0.4より前のrack-cors（別名Rack CORS Middleware）gemで問題が発見されました。.. /ディレクトリトラバーサルにより、プライベートリソースにアクセスされます。これは、リソースの照合でパス名が正規の形式であることを確認しないためです。（CVE-2019-18978）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このパッケージでは、リソースの照合でパス名が正規の形式であることを確認していなかったため、.. /ディレクトリトラバーサルによりプライベートリソースにアクセスすることが可能になっていました。

Debian 9「Stretch」では、この問題はバージョン0.4.0-1+deb9u2で修正されています。

使用しているruby-rack-corsのパッケージをアップグレードするようお勧めします。

ruby-rack-corsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/ruby-rack-cors

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このパッケージでは、リソースの照合でパス名が正規の形式であることを確認していなかったため、.. /ディレクトリトラバーサルによりプライベートリソースにアクセスすることが可能になっていました。

Debian 8「Jessie」では、この問題はバージョン0.2.9-1+deb8u1で修正されました。

使用しているruby-rack-corsのパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

该程序包允许 ../ 目录遍历来访问私有资源，这是资源匹配未确保路径名采用规范格式所致。

对于 Debian 8“Jessie”，已在版本 0.2.9-1+deb8u1 中修复此问题。

我们建议您升级 ruby-rack-cors 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

该程序包允许 ../ 目录遍历来访问私有资源，这是资源匹配未确保路径名采用规范格式所致。

针对 Debian 9 stretch，此问题已在 0.4.0-1+deb9u2 版本中修复。

我们建议您升级 ruby-rack-cors 程序包。

如需了解 ruby-rack-cors 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-rack-cors

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此套件允許攻擊者透過 ../ 目錄遊走來存取私人資源，這是因為資源比對無法確保路徑名稱採用規範格式。

針對 Debian 9「Stretch」，已在 0.4.0-1+deb9u2 版本中修正此問題。

建議您升級 ruby-rack-cors 套件。

如需有關 ruby-rack-cors 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-rack-cors

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此套件允許攻擊者透過 ../ 目錄遊走來存取私人資源，這是因為資源比對無法確保路徑名稱採用規範格式。

針對 Debian 8「Jessie」，已在 0.2.9-1+deb8u1 版本中修正此問題。

建議您升級 ruby-rack-cors 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149715	Debian DSA-4918-1 : ruby-rack-cors - security update	Nessus	Debian Local Security Checks	2021/5/19	2024/1/12	medium
149715	DebianDSA-4918-1：ruby-rack-cors - セキュリティ更新	Nessus	Debian Local Security Checks	2021/5/19	2024/1/12	medium
149715	Debian DSA-4918-1：ruby-rack-cors - 安全性更新	Nessus	Debian Local Security Checks	2021/5/19	2024/1/12	medium
141176	Ubuntu 16.04 LTS：rack-cors 漏洞 (USN-4571-1)	Nessus	Ubuntu Local Security Checks	2020/10/5	2024/8/27	medium
141176	Ubuntu 16.04 LTS : rack-cors vulnerability (USN-4571-1)	Nessus	Ubuntu Local Security Checks	2020/10/5	2024/8/27	medium
133434	FreeBSD : Gitlab -- Multiple Vulnerabilities (c5bd9068-440f-11ea-9cdb-001b217b3468)	Nessus	FreeBSD Local Security Checks	2020/2/3	2024/3/28	critical
141176	Ubuntu 16.04 LTS：rack-cors 弱點 (USN-4571-1)	Nessus	Ubuntu Local Security Checks	2020/10/5	2024/8/27	medium
141131	Debian DLA-2389-1 : ruby-rack-cors security update	Nessus	Debian Local Security Checks	2020/10/5	2024/2/16	medium
133532	Debian DLA-2096-1 : ruby-rack-cors security update	Nessus	Debian Local Security Checks	2020/2/7	2024/3/28	medium
149715	Debian DSA-4918-1：ruby-rack-cors - 安全更新	Nessus	Debian Local Security Checks	2021/5/19	2024/1/12	medium
133434	FreeBSD：Gitlab -- 複数の脆弱性（c5bd9068-440f-11ea-9cdb-001b217b3468）	Nessus	FreeBSD Local Security Checks	2020/2/3	2024/3/28	critical
141176	Ubuntu 16.04 LTS：Drack-corsの脆弱性（USN-4571-1）	Nessus	Ubuntu Local Security Checks	2020/10/5	2024/8/27	medium
141131	Debian DLA-2389-1: ruby-rack-corsセキュリティ更新	Nessus	Debian Local Security Checks	2020/10/5	2024/2/16	medium
133532	Debian DLA-2096-1 : ruby-rack-corsセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/2/7	2024/3/28	medium
133532	Debian DLA-2096-1：ruby-rack-cors 安全更新	Nessus	Debian Local Security Checks	2020/2/7	2024/3/28	medium
141131	Debian DLA-2389-1：ruby-rack-cors 安全更新	Nessus	Debian Local Security Checks	2020/10/5	2024/2/16	medium
141131	Debian DLA-2389-1：ruby-rack-cors 安全性更新	Nessus	Debian Local Security Checks	2020/10/5	2024/2/16	medium
133532	Debian DLA-2096-1：ruby-rack-cors 安全性更新	Nessus	Debian Local Security Checks	2020/2/7	2024/3/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium