远程主机受到 GLSA-201405-10 中所述漏洞的影响（Rack：多个漏洞）

    已在 Rack 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程的权限执行任意代码，从而造成拒绝服务情况，或获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

针对以下问题的修补程序

- 路径审查信息泄露 (CVE-2013-0262)

- Cookie 会话时序攻击 (CVE-2013-0263)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ruby on Rails 2.3 堆栈已更新到 2.3.17。Ruby on Rails 3.2 堆栈已更新到 3.2.12。

Ruby Rack 更新到 1.1.6。Ruby Rack 更新到 1.2.8。Ruby Rack 更新到 1.3.10。Ruby Rack 更新到 1.4.5。

这些更新修复了各种安全问题和缺陷。

- 更新到版本 2.3.17（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 更新到版本 3.2.12 (bnc#803336) CVE-2013-0276：

- 更新到版本 3.2.12 (bnc#803336) CVE-2013-0276：
attr_protected 的问题，畸形输入可避开保护

- 更新到版本 2.3.17（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 修复 attr_protected 的问题，其中畸形输入可以避开保护

- 修复已序列化的属性 YAML 漏洞

- 更新到版本 2.3.17（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 修复 attr_protected 的问题，其中畸形输入可以避开保护

- 修复已序列化的属性 YAML 漏洞

- 更新到版本 3.2.12 (bnc#803336) CVE-2013-0276：

- 将配额数值与非数值列进行对比。否则在某些数据库中，字符串列的值将被强制变成允许 0、0.0 或假的数值，从而与以非数字开头的任何字符串相匹配。

- 更新到 1.1.6 (bnc#802794)

- 修复了 CVE-2013-0263，针对 Rack::Session::Cookie 的时序攻击

- 更新到 1.2.8 (bnc#802794)

- 修复了 CVE-2013-0263，针对 Rack::Session::Cookie 的时序攻击

- 更新到 1.3.10 (bnc#802794)

- 修复了 CVE-2013-0263，针对 Rack::Session::Cookie 的时序攻击

- ruby rack 更新到 1.4.5 (bnc#802794 bnc#802795)

- 修复了 CVE-2013-0263，针对 Rack::Session::Cookie 的时序攻击

- 修复 CVE-2013-0262，Rack::File 中的符号链接路径遍历

- ruby rack 更新到 1.4.4 (bnc#798452)

- [SEC] Rack::Auth::AbstractRequest 不再代表任意字符串 (CVE-2013-0184)

- ruby rack 自 1.4.3 的更改

- Security：避免大型多部分边界中未限制边界的读取 (CVE-2013-0183)

- ruby rack 自 1.4.2 的更改 (CVE-2012-6109)

- 添加当用户没有提供会话秘钥时的警告

- 修复对无引号的文件名的解析性能

- 更新了 URI 向后移植

- 修复 URI 向后移植版本匹配，并静默固定警告

- 修正空值的参数解析

- 修正 rackup“-I”标记，从而允许多种用途

- 修正 rackup pidfile 处理

- 正确报告 rackup 行编号

- 修复由具有时间限制的非过时临时信息引起的请求循环

- 修复 Windows 上的复载器

- 避免 Response#to_ary 引起的无限递归

- 各种中间件更加符合正文结束规范

- 更新了正文结束规范的语言

- 有关 ECMA 转义兼容性问题的其他注意事项

- 修复对 range 标头中多种范围的解析

- 避免空参数键值引起的错误

- 将 PATCH 动词添加至 Rack::Request

- 各种文档更新

- 修复会话合并语义（修复 rack-test）

- Rack::Static :index 现在可处理多个目录

- 所有测试现在使用 Rack::Lint（特别感谢 Lars Gierth）

- Rack::File cache_control 参数现在已弃用，并在 1.5 中删除

- 修正 Rack::Directory 脚本名称转义

- Rack::Static 支持用于成熟配置的标头规则

- 现在执行多部分解析时不需要 Content-Length 标头

- Zachary Scott 提供了新徽标

- Rack::BodyProxy 现在明确定义了对 C 扩展有用的 #each

- 未进行 URI 转义的 Cookie 不再引起异常

在模块化 Ruby webserver 接口 Rack 中发现多个漏洞。通用漏洞和暴露计划确定以下漏洞：

- CVE-2011-5036 Rack 在未限制预测性触发哈希冲突的能力的情况下计算表单参数的哈希值，这样允许远程攻击者通过发送构建的参数来造成拒绝服务（CPU 消耗）。

- CVE-2013-0183 远程攻击者可通过多部分 HTTP 数据包中的长字符串来造成拒绝服务（内存消耗和内存不足错误）。

- CVE-2013-0184 Rack::Auth::AbstractRequest 中的漏洞允许远程攻击者通过未知矢量来造成拒绝服务。

- CVE-2013-0263 Rack::Session::Cookie 允许远程攻击者通过涉及不以恒定时间运行的 HMAC 比较函数的时序攻击来猜测会话 cookie、获得权限和执行任意代码。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0638 公告中提及的多个漏洞影响。

  - rubygem-rack：路径审查信息泄露 (CVE-2013-0262)

  - rubygem-rack：Cookie 会话时序攻击 (CVE-2013-0263)

  - jenkins：Jenkins 主控端上的跨站请求伪造 (CSRF) (CVE-2013-0327)

  - jenkins：XSS (CVE-2013-0328)

  - jenkins：跨站请求伪造 (CSRF) 保护机制绕过 (CVE-2013-0329)

  - jenkins：导致在无直接访问的情况下构建作业 (CVE-2013-0330)

  - jenkins：通过向 Jenkins 馈送精心构建的负载进行拒绝服务攻击 (CVE-2013-0331)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rack 开发人员报告：

今天，我们自豪地宣布发布 Rack 1.4.5。

修复 CVE-2013-0263，针对 Rack::Session::Cookie 的时序攻击

修复 CVE-2013-0262，Rack::File 中的符号链接路径遍历

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74053	GLSA-201405-10 : Rack：多个漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
66340	Fedora 17：rubygem-rack-1.4.0-4.fc17 (2013-2315)	Nessus	Fedora Local Security Checks	2013/5/8	2021/1/11	medium
74900	openSUSE 安全更新：RubyOnRails (openSUSE-SU-2013:0338-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70534	Debian DSA-2783-1：librack-ruby - 多个漏洞	Nessus	Debian Local Security Checks	2013/10/22	2021/1/11	medium
119433	RHEL 6：Red Hat OpenShift Enterprise 1.1.2 更新（中危）(RHSA-2013:0638)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/6/3	medium
66339	Fedora 18：rubygem-rack-1.4.0-5.fc18 (2013-2306)	Nessus	Fedora Local Security Checks	2013/5/8	2021/1/11	medium
64668	FreeBSD：Ruby Rack Gem -- 多种问题 (fcfdabb7-f14d-4e61-a7d5-cfefb4b99b15)	Nessus	FreeBSD Local Security Checks	2013/2/18	2021/1/6	medium

检测

插件搜索

medium

medium

critical

medium

medium

medium

medium