远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4502-1 公告中提及的漏洞的影响。

  - 0.1.5 之前的 websocket-extensions ruby 模块允许通过 Regex 回溯造成拒绝服务 (DoS)。解析的包含未关闭字符串参数值（其内容为反斜线和其他字符的重复双字节序列）的标头时，扩展解析器可能需要花费二次时间。攻击者可滥用此漏洞，通过提供含有 Sec-WebSocket-Extensions 标头的恶意负载，在单线程服务器上造成 Regex 拒绝服务 (ReDoS)。(CVE-2020-7663)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：websocket-extensions 漏洞 (USN-4502-1)

high Nessus 插件 ID 140647

未找到依赖项