The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7290-1 advisory.

    It was discovered that Rails did not correctly handle parsing block formats in email service layers. An     attacker could possibly use this issue to cause a denial of service. (CVE-2024-47889)

    It was discovered that Rails did not correctly handle parsing block quotes in rich text content. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 22.04     LTS. (CVE-2024-47888)

    It was discovered that Rails did not correctly handle parsing HTTP token authentication headers. An     attacker could possibly use this issue to cause a denial of service. (CVE-2024-47887)

    It was discovered that Rails did not correctly handle parsing query parameters in web requests. An     attacker could possibly use this issue to cause a denial of service. (CVE-2024-41128)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Action Pack is a framework for handling and responding to web requests. Starting in version 3.1.0 and     prior to versions 6.1.7.9, 7.0.8.5, 7.1.4.1, and 7.2.1.1, there is a possible ReDoS vulnerability in the     query parameter filtering routines of Action Dispatch. Carefully crafted query parameters can cause query     parameter filtering to take an unexpected amount of time, possibly resulting in a DoS vulnerability. All     users running an affected release should either upgrade to version 6.1.7.9, 7.0.8.5, 7.1.4.1, or 7.2.1.1     or apply the relevant patch immediately. One may use Ruby 3.2 as a workaround. Ruby 3.2 has mitigations     for this problem, so Rails applications using Ruby 3.2 or newer are unaffected. Rails 8.0.0.beta1 depends     on Ruby 3.2 or greater so is unaffected. (CVE-2024-41128)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rails がメールサービスレイヤーのブロック形式の解析を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-47889)

    Rails がリッチテキストコンテンツ内のブロック引用の解析を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2024-47888)

    Rails が HTTP トークン認証ヘッダーの解析を適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-47887)

    Rails がウェブリクエストのクエリパラメーターの解析を適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-41128)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Action Pack は Web リクエストを処理および応答するためのフレームワークです。バージョン 3.1.06.1.7.9、 7.0.8.5、 7.1.4.1および 7.2.1.1より前のバージョンでは、Action Dispatch のクエリパラメーターフィルタリングルーチンに ReDoS の脆弱性が存在する可能性があります。注意深く細工されたクエリパラメーターにより、クエリパラメーターのフィルタリングに予想外の時間を要し、DoS 脆弱性を引き起こす可能性があります。影響を受けるリリースを実行している全ユーザーは、バージョン 6.1.7.9、 7.0.8.5、 7.1.4.1、または 7.2.1.1 にアップグレードするか、関連するパッチを直ちに適用する必要があります。Ruby 3.2 を回避策として使用できます。Ruby 3.2 にはこの問題に対する緩和策があるため、Ruby 3.2 以降を使用する Rails アプリケーションは影響を受けません。Rails 8.0.0.beta1 は Ruby 3.2 以降に依存するため、影響を受けません。 （CVE-2024-41128）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是用于处理和响应 Web 请求的框架。从版本 3.1.0 开始和低于版本 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1的版本中，操作调度的查询参数过滤例程中可能存在 ReDoS 漏洞。精心构建的查询参数可造成查询参数筛选占用意外时间，进而可能造成 DoS 漏洞。运行受影响版本的所有用户应升级到版本 6.1.7.9、 7.0.8.5、 7.1.4.1或 7.2.1.1 版本，或立即应用相关修补程序。变通方案可使用 Ruby 3.2 。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rails 应用程序不会受到影响。Rails 8.0.0.beta1 依赖 Ruby 3.2 或更高版本，因此不受影响。 (CVE-2024-41128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 12 ホストには、dsa-5881 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5881-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : rails CVE ID : CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103 CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889 CVE-2024-54133

    Rails Web フレームワークに、クロスサイトスクリプティング、情報漏洩、サービス拒否、またはコンテンツセキュリティポリシーのバイパスにつながる可能性のある複数のセキュリティ問題が発見されました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 2:6.1.7.10+dfsg-1~deb12u1 で修正されています。

    お使いの rails パッケージをアップグレードすることを推奨します。

    rails の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/rails

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5881 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5881-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     March 17, 2025                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : rails     CVE ID         : CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103                      CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889                      CVE-2024-54133

    Multiple security issues were discovered in the Rails web framework     which could result cross-site scripting, information disclosure, denial     of service or bypass of content security policies.

    For the stable distribution (bookworm), these problems have been fixed in     version 2:6.1.7.10+dfsg-1~deb12u1.

    We recommend that you upgrade your rails packages.

    For the detailed security status of rails please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/rails

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7290-1 公告中提及的多个漏洞影响。

    发现 Rails 未能正确处理电子邮件服务层中的解析区块格式。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-47889)

    发现 Rails 未能正确处理富文本内容中的解析区块引用。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2024-47888)

    发现 Rails 未能正确处理 HTTP 标记认证标头的解析。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-47887)

    发现 Rails 未能正确处理 Web 请求中查询参数的解析。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-41128)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7290-1 公告中提及的多個弱點影響。

    據發現，Rails 未正確處理電子郵件服務層中的剖析區塊格式。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-47889)

    據發現，Rails 未正確處理 RTF 內容中的剖析區塊引用。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2024-47888)

    據發現，Rails 未正確處理剖析 HTTP token 驗證標頭。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-47887)

    據發現，Rails 未正確處理 Web 要求中的剖析查詢參數。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-41128)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5881 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5881-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：rails CVE ID：CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103 CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889 CVE-2024-54133

    在 Rails 網路框架中發現多個安全性問題，其可能導致跨網站指令碼、資訊洩漏、拒絕服務或繞過內容安全策略。

    針對穩定的發行版本 (bookworm)，已在版本 2:6.1.7.10+dfsg-1~deb12u1 中修正這些問題。

    建議您升級 rails 套件。

    如需有關 rails 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/rails

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單: debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Pack 是用於處理和回應 Web 要求的架構。從 3.1.0 版及 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1版之前的版本開始，Action Dispatch 的查詢參數篩選常式中存在一個可能的 ReDoS 弱點。特製的查詢參數可造成查詢參數篩選花費非預期的時間，進而可能導致 DoS 弱點。所有執行受影響版本的使用者皆應升級至 6.1.7.9、 7.0.8.5、 7.1.4.1或 7.2.1.1 版，或立即套用相關修補程式。可使用 Ruby 3.2 作為因應措施。Ruby 3.2 有此問題的緩解措施，因此使用 Ruby 3.2 或更新版本的 Rails 應用程式不會受到影響。Rails 8.0.0.beta1 依賴 Ruby 3.2 或更新版本，因此不受影響。 (CVE-2024-41128)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5881 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5881-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：rails CVE ID：CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103 CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889 CVE-2024-54133

    在 Rails Web 框架中发现多个安全问题，其可能导致跨站脚本、信息泄露、拒绝服务或绕过内容安全政策。

    对于稳定发行版本 (bookworm)，已在版本 2:6.1.7.10+dfsg-1~deb12u1 中修复这些问题。

    我们建议您升级 rails 程序包。

    如需了解 rails 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rails

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216763	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : Rails vulnerabilities (USN-7290-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
232169	Linux Distros Unpatched Vulnerability : CVE-2024-41128	Nessus	Misc.	2025/3/6	2025/3/6	high
216763	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : Rails の脆弱性 (USN-7290-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
232169	Linux Distros のパッチ未適用の脆弱性: CVE-2024-41128	Nessus	Misc.	2025/3/6	2025/3/6	high
232169	Linux Distros 未修补的漏洞: CVE-2024-41128	Nessus	Misc.	2025/3/6	2025/3/6	high
232892	Debian dsa-5881 : rails - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high
232892	Debian dsa-5881 : rails - security update	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high
216763	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Rails 漏洞 (USN-7290-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
216763	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Rails 弱點 (USN-7290-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
232892	Debian dsa-5881：rails - 安全性更新	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high
232169	Linux Distros 未修補弱點：CVE-2024-41128	Nessus	Misc.	2025/3/6	2025/3/6	high
232892	Debian DSA-5881：rails - 安全更新	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high