远程主机受到 GLSA-202310-18 中所述漏洞的影响（Rack：多个漏洞）

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pcs 版本低于 0.9.169-3。因此，如公告 ALAS2-2022-1895 所述，受到多个漏洞的影响。

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5530 公告中提及的多个漏洞影响。

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

  - Rack >= 1.5.0 的 Range 标头解析组件中存在拒绝服务漏洞。精心构建的输入可导致 Rack 中的 Range 标头解析花费意外的时间，从而可能导致出现拒绝服务攻击向量。任何处理 Range 请求的应用程序（例如流应用程序或提供文件的应用程序）都可能受到影响。 (CVE-2022-44570)

  - Rack 的 Content-Disposition 解析组件中有一个拒绝服务漏洞，已在 2.0.9.2、2.1.4.2、2.2.4.1、3.0.0.1 中修复。这可能让攻击者可以构建输入。从而导致在 Rackto 中解析 Content-Disposition 标头花费意外时长，进而可能导致出现拒绝服务攻击向量。此标头通常用于 Multipart 解析。任何使用 Rack 解析 Multipart Post 的应用程序（几乎所有 Rails 应用程序）都会受到影响。 (CVE-2022-44571)

  - 2.0.9.2、2.1.4.2、2.2.4.1 和 3.0.0.1 中修复的 Rack Multipart 解析组件中的拒绝服务漏洞可允许攻击者构建输入，从而导致在 Rack 中进行 RFC2183 Multipart 边界解析时花费意外时长，进而可能导致拒绝服务攻击向量。任何使用 Rack 解析 Multipart Post 的应用程序（几乎所有 Rails 应用程序）都会受到影响。 (CVE-2022-44572)

  - 版本低于 v3.0.4.2、v2.2.6.3、<v2.1.4.3 和 <v2.0.9.3 的 Rack 中存在 DoS 漏洞，在 Multipart MIME 解析代码中，此漏洞可能允许攻击者构建要求，此类要求一经滥用，便会导致多部分解析所用的时间超出预期。(CVE-2023-27530)

  - Ruby on Rails 公告对此漏洞的描述如下：(CVE-2023-27539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3095 公告中提及的多个漏洞影响。

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5896-1 公告中提及的多个漏洞影响。

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7036-1 公告中提及的多个漏洞影响。

    发现当处理多部分 POST 请求时，Rack 未正确解析数据。如果用户或自动化系统受到诱骗使用 Rack 发送特别构建多部分 POST 请求至应用程序，则远程攻击者可能利用此问题导致拒绝服务。
    (CVE-2022-30122)

    已发现 Rack 在执行记录操作时未正确转义不受信任的数据，这可导致将 shell 转义序列写入终端。如果用户或自动化系统受到诱骗使用 Rack 发送特别构建请求至应用程序，则远程攻击者可能利用此问题在运行应用程序的机器中执行任意代码。(CVE-2022-30123)

    据发现，Rack 未在其部分解析组件中正确构建正则表达式的结构，如果使用 Rack 的应用程序收到特制的输入，则可能导致不受控制的资源消耗。远程攻击者可能利用此问题造成拒绝服务。
    （CVE-2022-44570、CVE-2022-44571）

    据发现，Rack 未在其多部分解析组件中正确构建正则表达式的结构，如果使用 Rack 解析应用程序收到特制的多部分 POST，则可能导致不受控制的资源消耗。远程攻击者可能利用此问题造成拒绝服务。(CVE-2022-44572)

    据发现，Rack 未能正确处理 Multipart MIME 解析。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。(CVE-2023-27530)

    发现 Rack 未能正确处理某些正则表达式。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。
    (CVE-2023-27539)

    据发现，Rack 未能正确解析某些媒体类型。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。(CVE-2024-25126)

    据发现，Rack 未正确处理某些范围标头。远程攻击者可利用此问题造成 Rack 创建大型响应，从而导致拒绝服务。(CVE-2024-26141)

    据发现，Rack 未正确处理某些特别构建的标头。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。(CVE-2024-26146)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的一个程序包受到 USN-5253-1 公告中提及的多个漏洞影响。

  - Rack (RubyGem rack) 中可能存在信息泄露/会话劫持漏洞。此漏洞已在 1.6.12 和 2.0.8 版本中修补。攻击者可能能够使用针对会话 ID 的时序攻击劫持会话。会话 ID 通常在数据库中存储和索引，该数据库使用某种方案来加快此会话 ID 的查找速度。通过仔细衡量查找会话所需的时间，攻击者可能能够找到有效的会话 ID 并劫持会话。系统可能会随机生成会话 ID 本身，但后备存储对会话进行索引的方式不使用安全比较。(CVE-2019-16782)

  - 版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。
    (CVE-2020-8184)

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 1486 公告中提及的漏洞的影响。

  - puma-5.6.4：HTTP 请求走私漏洞 (CVE-2022-24790)

  - rubygem-rack：特制的多部分 POST 请求可能造成 DoS (CVE-2022-30122)

  - rubygem-rack：特制的请求可造成 shell 转义序列 (CVE-2022-30123)

  - moment：导致 DoS 的低效解析算法 (CVE-2022-31129)

  - rubygem-tzinfo：执行任意代码 (CVE-2022-31163)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022:7242 公告中提及的多个漏洞影响。

   rubygem-rack：构建的多部分 POST 请求可能造成 DoS (CVE-2022-30122)

  - rubygem-tzinfo：任意代码执行 (CVE-2022-31163)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184012	GLSA-202310-18：Rack：多个漏洞	Nessus	Gentoo Local Security Checks	2023/10/30	2023/10/30	critical
168451	Amazon Linux 2：pcs (ALAS-2022-1895)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	critical
183679	Debian DSA-5530-1：ruby-rack - 安全更新	Nessus	Debian Local Security Checks	2023/10/22	2025/1/24	critical
164675	Debian DLA-3095-1：ruby-rack - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/4	2025/1/22	critical
171938	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：Rack 漏洞 (USN-5896-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2024/8/27	critical
207797	Ubuntu 22.04 LTS：Rack 漏洞 (USN-7036-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2025/2/17	critical
183143	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Rack 漏洞 (USN-5253-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical
173453	RHEL 7：Red Hat Gluster Storage web-admin-build (RHSA-2023: 1486)	Nessus	Red Hat Local Security Checks	2023/3/28	2024/11/7	critical
194216	RHEL 7/8：Satellite 6.11.4 异步安全更新（重要）(RHSA-2022:7242)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high