遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1313 公告中提及的多個弱點影響。

  - rubygem-rest-client：HTTP 30x 重新導向回應中存在工作階段固定弱點 Set-Cookie 標頭 (CVE-2015-1820)

  - rubygem-rest-client：未清理的應用程式記錄 (CVE-2015-3448)

  - foreman：透過 Hammer 以其 id 管理存放庫不遵循角色篩選 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 發生計時攻擊 (CVE-2018-1000119)

  - rubygem-rack：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-16782)

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - foreman：透過 ISC DHCP 伺服器任何人皆可讀取 OMAPI 密碼 (CVE-2020-14335)

  - rubygem-activeview：翻譯協助程式中的跨網站指令碼 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - rubygem-activestorage：規避 ActiveStorage 中的檔案大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的強式參數繞過 (CVE-2020-8164)

  - rubygem-activesupport：在 MemCacheStore 和 RedisCacheStore 中，可能非預期地解除排列使用者提供的物件 (CVE-2020-8165)

  - rubygem-actionpack：在指定全域 CSRF token 的情況下，能夠偽造 per-form CSRF token (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 弱點 (CVE-2020-8167)

  - rubygem-rails：不受信任的使用者可在生產環境中執行擱置的移轉 (CVE-2020-8185)

  - django：透過 GIS 函式中的容限參數可能造成 SQL 注入攻擊，以及 Oracle 上的匯總 (CVE-2020-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails < 5.2.4.3, rails < 6.0.3.1 中有一個未受信任資料還原序列化弱點可能允許攻擊者提供可能會不小心從Strong 參數洩漏的資訊。 (CVE-2020-8164)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Rails Web 架構中發現多個安全性問題，可導致跨網站指令碼、資訊洩漏、程式碼執行、跨網站要求偽造或繞過上傳限制等攻擊。

在 Ruby on Rails (一個適用於 Web 應用程式開發的 MVC ruby 架構) 中發現兩個弱點，視應用程式而定，可導致遠端程式碼執行和未受信任的使用者輸入使用方式。

CVE-2020-8164

ActionPack 中存在強參數繞過向量。在某些情況下，可能會從強參數意外洩漏使用者提供的資訊。具體而言，「each」、「each_value」或「each_pair」的傳回值會傳回從參數讀取的「未受信任」的基礎資料雜湊。使用此傳回值的應用程式可能會不慎使用未受信任的使用者輸入。

CVE-2020-8165

在 MemCacheStore 中，可能非預期地解除排列使用者提供的物件。MemCacheStore 中可能存在非預期的行為，將未受信任的使用者輸入寫入使用「raw: true」參數的快取儲存區時，重新讀取快取中的結果可能會將使用者輸入評估為 Marshalled 物件，而非純文字。取消封送未受信任的使用者輸入可造成包括 RCE 在內的嚴重影響。至少，此弱點允許攻擊者將未受信任的 Ruby 物件插入 Web 應用程式。

除了升級至最新的 Rails 版本外，開發人員還應確保每次呼叫「Rails.cache.fetch」時，都針對讀取和寫入使用一致的「raw」參數值。

針對 Debian 8「Jessie」，已在 2:4.1.8-1+deb8u7 版本中修正這些問題。

建議您升級 rails 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby on Rails (一個適用於 Web 應用程式開發的 MVC ruby 架構) 中發現多個弱點，視應用程式而定，可導致遠端程式碼執行和未受信任的使用者輸入使用方式。

CVE-2020-8163

Rails 中有一個程式碼插入弱點，控制「render」呼叫之「locals」引數的攻擊者可以藉此執行 RCE 攻擊。

CVE-2020-8164

rails 中有一個未受信任的資料還原序列化弱點，允許攻擊者提供可以從強參數不慎洩漏的資訊。

CVE-2020-8165

rails 中有一個未受信任的資料還原序列化弱點，允許攻擊者取消封送 MemCacheStore 和 RedisCacheStore 中由使用者提供的物件，這可能導致 RCE。

針對 Debian 9「Stretch」，已在 2:4.2.7.1-1+deb9u3 版本中修正這些問題。

建議您升級 rails 套件。

如需有關 rails 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148903	RHEL 7：Satellite 6.9 版本 (中等) (RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
257983	Linux Distros 未修補的弱點：CVE-2020-8164	Nessus	Misc.	2025/8/27	2025/8/27	high
140796	Debian DSA-4766-1：rails - 安全性更新	Nessus	Debian Local Security Checks	2020/9/25	2024/2/20	critical
137670	Debian DLA-2251-1：rails 安全性更新	Nessus	Debian Local Security Checks	2020/6/22	2024/3/6	critical
138781	Debian DLA-2282-1：rails 安全性更新	Nessus	Debian Local Security Checks	2020/7/21	2024/2/29	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical