在 Nokogiri (提供 HTML、XML、SAX 和 Reader 剖析器以及 XPath 和 CSS 選擇器支援的 Rubygem) 中發現一個 XXE 弱點。

預設信任使用 Nokogiri::XML::Schema 剖析的 XML Schema，這允許攻擊者透過網路存取外部資源，進而可能發動 XXE 或 SSRF 攻擊。新的預設行為是將所有輸入視為不受信任。上游公告提供有關如何減輕此問題或再次還原舊行為的詳細資訊。

https://github.com/sparklemotion/nokogiri/security/advisories/GHSA-vr8 q-g5c7-m54m

針對 Debian 9 Stretch，已在 1.6.8.1-1+deb9u1 版本中修正此問題。

建議您升級 ruby-nokogiri 套件。

如需有關 ruby-nokogiri 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-nokogiri

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3149 公告中提及的多個弱點影響。

  - Nokogiri v1.10.3 和更低版本存在命令插入弱點，此弱點允許攻擊者透過 Ruby 的「Kernel.open」方法在子處理程序中執行命令。只有在以不安全的使用者輸入作爲檔案名稱的情況下呼叫未記錄的方法「Nokogiri：: CSS: : Tokenizer#load_file」時，處理程序才產生弱點。此弱點出現在 Rexical gem v1.0.6 版和更舊版本產生的程式碼中。Nokogiri 使用 Rexical 來產生詞法掃描程式碼，用於剖析 CSS 查詢。此基礎弱點已在 Rexical v1.0.7 中解決，Nokogiri 已在 Nokogiri v1.10.4 中升級至此版本的 Rexical。
    (CVE-2019-5477)

  - Nokogiri 是爲 HTML、XML、SAX 和 Reader 剖析器提供 XPath 和 CSS 選擇器支援的 Rubygem。在 1.11.0.rc4 版之前的 Nokogiri 中發現 XXE 弱點。程式依預設信任使用 Nokogiri: : XML: : Schema 剖析的 XML Schema，這允許攻擊者透過網路存取外部資源，進而可能發動 XXE 或 SSRF 攻擊。此行為與 Nokogiri 維護者遵循的安全性原則相反，該原則會依預設盡可能將所有輸入視為不受信任的輸入。此問題已在 Nokogiri 1.11.0.rc4 版中修正。(CVE-2020-26247)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。Nokogiri 1.13.4 版本中包含一個低效的規則運算式，當嘗試在 HTML 文件中偵測編碼時，該運算式容易受到過度回溯影響。建議使用者升級到 Nokogiri 1.13.4 及更高版本。目前沒有任何因應措施可解決此問題。(CVE-2022-24836)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-29 中所述的弱點影響 (Nokogiri：多個弱點)

  - Nokogiri 是爲 HTML、XML、SAX 和 Reader 剖析器提供 XPath 和 CSS 選擇器支援的 Rubygem。在 1.11.0.rc4 版之前的 Nokogiri 中發現 XXE 弱點。程式依預設信任使用 Nokogiri: : XML: : Schema 剖析的 XML Schema，這允許攻擊者透過網路存取外部資源，進而可能發動 XXE 或 SSRF 攻擊。此行為與 Nokogiri 維護者遵循的安全性原則相反，該原則會依預設盡可能將所有輸入視為不受信任的輸入。此問題已在 Nokogiri 1.11.0.rc4 版中修正。(CVE-2020-26247)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。Nokogiri 1.13.4 版本中包含一個低效的規則運算式，當嘗試在 HTML 文件中偵測編碼時，該運算式容易受到過度回溯影響。建議使用者升級到 Nokogiri 1.13.4 及更高版本。目前沒有任何因應措施可解決此問題。(CVE-2022-24836)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。 1.13.6 之前版本的 Nokogiri 未對 XML 和 HTML4 SAX 剖析器的所有輸入進行類型檢查，這允許攻擊者透過特製的不受信任的輸入造成非法記憶體存取錯誤 (segfault)，或讀取不相關的記憶體。 1.13.6 版包含針對此問題的修補程式。因應措施是呼叫「#to_s」或等同方法，確保不受信任的輸入為「String」。(CVE-2022-29181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4702 公告中提及的多個弱點影響。

  - python-ecdsa：簽章解碼期間發生非預期且未記錄的例外狀況 (CVE-2019-14853)

  - python-ecdsa：未在簽章中驗證 DER 編碼 (CVE-2019-14859)

  - rubygem-activerecord-session_store：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-25025)

  - PyYAML：不完整的 CVE-2020-1747 修正 (CVE-2020-14343)

  - rubygem-nokogiri：透過 Nokogiri: : XML: : Schema 插入 XML 外部實體 (CVE-2020-26247)

  - rake：在 Rake: : FileList 中透過 egrep 的作業系統命令插入 (CVE-2020-8130)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - Satellite：透過 API 的 BMC 控制器認證洩漏 (CVE-2021-20256)

  - python-aiohttp：在 aiohttp.web_middlewares.normalize_path_middleware 中開啟重新導向 (CVE-2021-21330)

  - rubygem-actionpack：Action Pack 中可能的資訊洩漏/非預期方法執行 (CVE-2021-22885)

  - rails：- Action Dispatch 中可能的拒絕服務弱點 (CVE-2021-22902)

  - rails：Action Controller Token 驗證中可能的 DoS 弱點 (CVE-2021-22904)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-28658)

  - rubygem-puma：CVE-2019-16770 的不完整修復允許拒絕服務 (DoS) (CVE-2021-29509)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-31542)

  - rubygem-addressable：範本中的 ReDoS (CVE-2021-32740)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

  - Satellite：Azure 運算資源 secret_key 洩漏給經驗證的使用者 (CVE-2021-3413)

  - foreman：smart_proxy realm_freeipa 中可能的攔截式攻擊 (CVE-2021-3494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150309	Debian DLA-2678-1：ruby-nokogiri 安全性更新	Nessus	Debian Local Security Checks	2021/6/7	2024/1/12	medium
166069	Debian DLA-3149-1：ruby-nokogiri - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/10/12	2022/10/12	critical
164110	GLSA-202208-29：Nokogiri：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	high
155377	RHEL 7：Satellite 6.10 版本 (中等) (RHSA-2021: 4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/4/28	critical

偵測

搜尋 Plugin

medium

critical

high

critical