远程 Ubuntu 16.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4561-2 公告中提及的多个漏洞的影响。

  - 版本低于 2.2.0 的 rack 中存在目录遍历漏洞，允许攻击者在 Rack 中执行目录遍历漏洞：: 与 Rack 捆绑的目录应用程序可能会因此发生信息泄露。(CVE-2020-8161)

  - 版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。
    (CVE-2020-8184)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1440 所述，该主机受到多个漏洞的影响。

  - 在低于 7.2.34 的 7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x PHP 版本中，当 AES-CCM 模式与含 12 字节 IV 的 openssl_encrypt() 函数配合使用时，实际上仅使用了 IV 的前 7 个字节。这会导致安全性降低和加密数据出错。(CVE-2020-7069)

  - 在低于 7.2.34 的  7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。这可能会导致具有 __Host 前缀的 ccokie 与
    解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。另请参见 CVE-2020-8184 获取更多信息。(CVE-2020-7070)

  - 版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。
    (CVE-2020-8184)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

针对 src: ruby-rack 报告了以下 CVE。

CVE-2020-8161

版本低于 2.2.0 的 rack 中存在目录遍历漏洞，允许攻击者在与 Rack 捆绑的 Rack: : Directory 应用程序中执行目录遍历漏洞，该漏洞可导致信息泄露。

CVE-2020-8184

版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。

对于 Debian 9 stretch，已在版本 1.6.4-4+deb9u2 中修复这些问题。

我们建议您升级 ruby-rack 程序包。

如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-rack

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4561-1 公告中提及的多个漏洞的影响。

  - 版本低于 2.2.0 的 rack 中存在目录遍历漏洞，允许攻击者在 Rack 中执行目录遍历漏洞：: 与 Rack 捆绑的目录应用程序可能会因此发生信息泄露。(CVE-2020-8161)

  - 版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。
    (CVE-2020-8184)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Debian 10 主机上安装的程序包受到 dla-3298 公告中提及的多个漏洞影响。

  - 版本低于 2.2.0 的 rack 中存在目录遍历漏洞，允许攻击者在 Rack 中执行目录遍历漏洞：: 与 Rack 捆绑的目录应用程序可能会因此发生信息泄露。(CVE-2020-8161)

  - 版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。
    (CVE-2020-8184)

  - Aaron Patterson 报告：（CVE-2022-44570、CVE-2022-44571、CVE-2022-44572）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4366 公告中提及的多个漏洞的影响。

  - rack-protection：authenticity_token.rb 中的时序攻击 (CVE-2018-1000119)

  - puppet-agent：Puppet Agent 在下载 CRL 时未正确验证 SSL 连接 (CVE-2018-11751)

  - mysql-connector-java：Connector/J 不明漏洞（2018 年 10 月 CPU） (CVE-2018-3258)

  - hibernate-validator：safeHTML 验证器允许 XSS (CVE-2019-10219)

  - Django：通过 HTTP 进行反向代理连接时未正确检测 HTTP (CVE-2019-12781)

  - rubygem-rack：使用针对会话 id 的时序攻击劫持会话 (CVE-2019-16782)

  - hibernate-validator：插入限制错误消息时未正确验证输入 (CVE-2020-10693)

  - jackson-databind：org.aoju.bus.proxy.provider.*.RmiProvider 中的序列化小工具 (CVE-2020-10968)

  - jackson-databind：javax.swing.JEditorPane 中的序列化小工具 (CVE-2020-10969)

  - jackson-databind：org.springframework 中的序列化小工具：spring-aop (CVE-2020-11619)

  - jackson-databind：weblogic/oracle-aqjms 中的序列化 (CVE-2020-14061)

  - jackson-databind：com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool 中的序列化 (CVE-2020-14062)

  - jackson-databind：org.jsecurity.realm.jndi.JndiRealmFactory 中的序列化 (CVE-2020-14195)

  - foreman：通过本地用户在基于 RPM 的安装上读取未经授权的缓存 (CVE-2020-14334)

  - Satellite：单点登录 (SSO) 用户模拟本地用户会导致帐户接管 (CVE-2020-14380)

  - rubygem-secure_headers：使用具有用户输入的动态覆盖时发生有限标头注入 (CVE-2020-5216)

  - rubygem-secure_headers：使用具有用户输入的动态替代时发生指令注入 (CVE-2020-5217)

  - rubygem-actionview：使用“j”或“escape_javascript“方法的视图容易受到 XSS 攻击 (CVE-2020-5267)

  - netty：发生 HTTP 请求走私，这是传输编码空白处理不当所致 (CVE-2020-7238)

  - rubygem-websocket-extensions：Sec-WebSocket-Extensions 解析器中存在 ReDoS 漏洞 (CVE-2020-7663)

  - puppet：任意目录检索 (CVE-2020-7942)

  - puppet：puppet 服务器和 puppetDB 可通过指标 API 泄露敏感信息 (CVE-2020-7943)

  - rubygem-rack：Rack: : Directory 中存在目录遍历 (CVE-2020-8161)

  - rubygem-rack：可使用以百分比编码的 cookie 覆盖现有的带前缀 cookie 名称 (CVE-2020-8184)

  - jackson-databind：缺少特定 xbean-reflect/JNDI 阻断 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的一个程序包受到 USN-5253-1 公告中提及的多个漏洞影响。

  - Rack (RubyGem rack) 中可能存在信息泄露/会话劫持漏洞。此漏洞已在 1.6.12 和 2.0.8 版本中修补。攻击者可能能够使用针对会话 ID 的时序攻击劫持会话。会话 ID 通常在数据库中存储和索引，该数据库使用某种方案来加快此会话 ID 的查找速度。通过仔细衡量查找会话所需的时间，攻击者可能能够找到有效的会话 ID 并劫持会话。系统可能会随机生成会话 ID 本身，但后备存储对会话进行索引的方式不使用安全比较。(CVE-2019-16782)

  - 版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。
    (CVE-2020-8184)

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148334	Ubuntu 16.04 LTS / 20.04 LTS：Rack 漏洞 (USN-4561-2)	Nessus	Ubuntu Local Security Checks	2021/4/6	2023/10/20	high
141980	Amazon Linux AMI：php72 (ALAS-2020-1440)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	high
138389	Debian DLA-2275-1：ruby-rack 安全更新	Nessus	Debian Local Security Checks	2020/7/14	2024/3/1	high
141097	Ubuntu 18.04 LTS：Rack 漏洞 (USN-4561-1)	Nessus	Ubuntu Local Security Checks	2020/9/30	2023/10/20	high
170885	Debian DLA-3298-1：ruby-rack - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/31	2023/9/5	high
142452	RHEL 7：Satellite 6.8 版本（重要）(RHSA-2020: 4366)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	critical
183143	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Rack 漏洞 (USN-5253-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical

检测

插件搜索

high

high

high

high

high

critical

critical