远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1313 公告中提及的多个漏洞的影响。

  - rubygem-rest-client：HTTP 30x 重定向响应中存在会话固定漏洞 Set-Cookie 标头 (CVE-2015-1820)

  - rubygem-rest-client：未经审查的应用程序日志记录 (CVE-2015-3448)

  - foreman：通过 hammer 按照其 id 管理存储库的做法未遵从角色过滤器 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 中的时序攻击 (CVE-2018-1000119)

  - rubygem-rack：使用针对会话 id 的时序攻击劫持会话 (CVE-2019-16782)

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - netty：压缩/解压缩编解码器未对缓冲区分配大小强制执行限制 (CVE-2020-11612)

  - foreman：通过 ISC DHCP 服务器造成全局可读的 OMAPI 密码 (CVE-2020-14335)

  - rubygem-activeview：翻译帮助程序中的跨站脚本 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - rubygem-activestorage：避开 ActiveStorage 中的文件大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的强参数绕过 (CVE-2020-8164)

  - rubygem-activesupport：可能在 MemCacheStore 和 RedisCacheStore 中意外解组用户提供的对象 (CVE-2020-8165)

  - rubygem-actionpack：在全局 CSRF 标记情况下，伪造 per-form CSRF 标记的能力 (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 漏洞 (CVE-2020-8167)

  - rubygem-rails：不可信的用户可在生产环境中运行待定迁移 (CVE-2020-8185)

  - django：在 Oracle 上，GIS 函数和聚合中的容差参数可能导致 SQL 注入 (CVE-2020-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rails < 5.2.4.3、 rails < 6.0.3.1 中存在未受信任数据反序列化漏洞可允许攻击者提供从强参数中无意泄露的信息。 (CVE-2020-8164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 Rails Web 框架中存在多个安全问题，可能造成跨站脚本、信息泄露、代码执行、跨站请求伪造或绕过上传限制。

在 Ruby on Rails（一个面向 Web 应用程序开发的基于 MVC ruby 的框架）中发现两个漏洞，根据应用程序的不同，这些漏洞可导致远程代码执行和不受信任的用户输入使用。

CVE-2020-8164

ActionPack 中存在强参数绕过矢量。在某些情况下，用户提供的信息会无意从“强参数”中泄露。具体而言，“each”，“each_value”或“each_pair”的返回值将返回从参数读取的数据的底层“不受信任”哈希。使用此返回值的应用程序可能无意中使用不受信任的用户输入。

CVE-2020-8165

可能在 MemCacheStore 中意外解组用户提供的对象。MemCacheStore 中可能存在非预期行为，即当使用“raw: true”参数将不受信任的用户输入写入缓存区存储空间时，重新读取缓存中的结果可将用户输入评估为编组对象，而非明文。对不受信任的用户输入进行解组可对 RCE 及其之前的版本造成影响。此漏洞至少允许攻击者将不受信任的 Ruby 对象注入 Web 应用程序。

除升级到最新版本的 Rails 外，开发人员还应确保无论何时调用“Rails.cache.fetch”，都会在读写时使用一致的“raw”参数值。

对于 Debian 8“Jessie”，已在版本 2:4.1.8-1+deb8u7 中修复这些问题。

我们建议您升级 rails 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby on Rails（一个面向 Web 应用程序开发的基于 MVC ruby 的框架）中发现多个漏洞，根据应用程序的不同，这些漏洞可导致远程代码执行和不受信任的用户输入使用。

CVE-2020-8163

Rails 中的代码注入漏洞允许控制“render”调用的“locals”参数的攻击者执行 RCE。

CVE-2020-8164

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者提供无意间从强参数泄露的信息。

CVE-2020-8165

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者解组 MemCacheStore 和 RedisCacheStore 中用户提供的对象，从而可能导致 RCE。

对于 Debian 9 stretch，已在版本 2:4.2.7.1-1+deb9u3 中修复这些问题。

我们建议您升级 rails 程序包。

如需了解 rails 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148903	RHEL 7：Satellite 6.9 版本（中等）(RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
257983	Linux Distros 未修补的漏洞：CVE-2020-8164	Nessus	Misc.	2025/8/27	2025/8/27	high
140796	Debian DSA-4766-1：rails - 安全更新	Nessus	Debian Local Security Checks	2020/9/25	2024/2/20	critical
137670	Debian DLA-2251-1：rails 安全更新	Nessus	Debian Local Security Checks	2020/6/22	2024/3/6	critical
138781	Debian DLA-2282-1：rails 安全更新	Nessus	Debian Local Security Checks	2020/7/21	2024/2/29	critical

检测

插件搜索

critical

high

critical

critical

critical