There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An open redirect vulnerability is fixed in Rails 7.0.4.1 with the new protection against open redirects
    from calling redirect_to with untrusted user input. In prior versions the developer was fully responsible
    for only providing trusted input. However the check introduced could allow an attacker to bypass with a
    carefully crafted URL resulting in an open redirect vulnerability. (CVE-2023-22797)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過新的開放重新導向保護可防止 Rails 7.0.4.1 中的開放重新導向弱點在呼叫含有不受信任使用者輸入的 redirect_to 時遭到修正。在先前的版本中開發人員僅負責提供受信任的輸入。不過攻擊者可利用引入的檢查繞過特製的 URL進而導致開放重新導向弱點。 (CVE-2023-22797)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 一个开放重定向漏洞已修复 Rails 中的开放重定向漏洞 7.0.4.1 已修复针对带有不可信用户输入调用重定向_to 的开放重定向的新防护。在之前的版本中，开发人员全权负责提供受信任的输入。但是引入的检查允许攻击者通过精心构建的 URL 绕过从而造成开放重定向漏洞。 (CVE-2023-22797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 38 ホストには、FEDORA-2023-f60cca0686 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Active Support <6.1.7.1 および <7.0.4.1 における正規表現ベースの DoS の脆弱性。特別に細工された文字列がアンダースコアメソッドに渡されると、正規表現エンジンが壊滅的なバックトラッキング状態になる可能性があります。これにより、プロセスが大量の CPU およびメモリを使用し、DoS 脆弱性を引き起こす可能性があります。(CVE-2023-22796)

  - ActiveRecord <6.0.6.1、v6.1.7.1 および v7.0.4.1 の、コメントのサニタイズに関連する脆弱性。
    「annotate」クエリメソッド、「optimizer_hints」クエリメソッド、または自動的に注釈を追加する QueryLogs インターフェースに悪意のあるユーザーの入力が渡されると、十分なサニタイズが行われないままデータベースに送られ、コメント外の SQL を注入できる可能性があります。(CVE-2023-22794)

  - ActiveRecord の PostgreSQL アダプター <7.0.4.1 および <6.1.7.1 に存在するサービス拒否の脆弱性。64 ビットの符号付き整数の範囲外の値が PostgreSQL 接続アダプターに提供されると、ターゲット列タイプが数値として扱われます。整数値を数値と比較すると、シーケンシャルスキャンが遅くなり、サービス拒否が発生する可能性があります。(CVE-2022-44566)

  - Action Dispatch < 6.0.6.1、< 6.1.7.1、< 7.0.4.1 における正規表現ベースの DoS の脆弱性。
    特別に細工された Cookie と、特別に細工された X_FORWARDED_HOST ヘッダーの組み合わせにより、正規表現エンジンが壊滅的なバックトラッキング状態になる可能性があります。このため、プロセスが大量の CPU とメモリを使用することになり、DoS の脆弱性につながる可能性があります。影響を受けるリリースを実行しているすべてのユーザーは、アップグレードするか、回避策のいずれかをすぐに使用する必要があります。(CVE-2023-22792)

  - Action Dispatch < 6.1.7.1 および < 7.0.4.1 の If-None-Match ヘッダーに関連した正規表現ベースの DoS の脆弱性。Ruby 3.2.0 以下のバージョンで、特別に細工された HTTP If-None-Match ヘッダーを使用すると、正規表現エンジンが壊滅的なバックトラック状態になる可能性があります。このため、プロセスが大量の CPU とメモリを使用することになり、DoS の脆弱性につながる可能性があります。影響を受けるリリースを実行しているすべてのユーザーは、アップグレードするか、回避策のいずれかをすぐに使用する必要があります。(CVE-2023-22795)

  - Rails 7.0.4.1 のオープンリダイレクトの脆弱性が、信頼されないユーザー入力での redirect_to の呼び出しによるオープンリダイレクトに対する新しい保護によって修正されます。以前のバージョンでは、開発者は信頼できる入力を提供することに対してのみ全責任を負う必要がありました。ただし、導入されたチェックにより、攻撃者が注意深く細工された URL でバイパスし、オープンリダイレクトの脆弱性を引き起こす可能性があります。(CVE-2023-22797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rails 7.0.4.1 のオープンリダイレクトの脆弱性が、信頼されないユーザー入力での redirect_to の呼び出しによるオープンリダイレクトに対する新しい保護によって修正されます。以前のバージョンでは、開発者は信頼できる入力を提供することに対してのみ全責任を負う必要がありました。ただし、導入されたチェックにより、攻撃者が注意深く細工された URL でバイパスし、オープンリダイレクトの脆弱性を引き起こす可能性があります。(CVE-2023-22797)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 38 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-f60cca0686 advisory.

    Upgrade to Ruby on Rails 7.0.4.2. Fixes numerous CVEs: https://rubyonrails.org/2023/1/17/Rails-     Versions-6-0-6-1-6-1-7-1-7-0-4-1-have-been-released

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An open redirect vulnerability is fixed in Rails 7.0.4.1 with the new protection against open redirects     from calling redirect_to with untrusted user input. In prior versions the developer was fully responsible     for only providing trusted input. However the check introduced could allow an attacker to bypass with a     carefully crafted URL resulting in an open redirect vulnerability. (CVE-2023-22797)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413014	SCA: security update for actionpack (GHSA-9445-4cr6-336r)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
413014	SCA: security update for actionpack (GHSA-9445-4cr6-336r)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
258370	Linux Distros 未修補的弱點：CVE-2023-22797	Nessus	Misc.	2025/8/30	2026/8/2	medium
258370	Linux Distros 未修补的漏洞：CVE-2023-22797	Nessus	Misc.	2025/8/30	2026/8/2	medium
170920	Fedora 38 : rubygem-actioncable / rubygem-actionmailbox / rubygem-actionmailer / etc (2023-f60cca0686)	Nessus	Fedora Local Security Checks	2023/2/1	2024/11/14	high
258370	Linux Distros のパッチ未適用の脆弱性: CVE-2023-22797	Nessus	Misc.	2025/8/30	2026/8/2	medium
170920	Fedora 38 : rubygem-actioncable / rubygem-actionmailbox / rubygem-actionmailer / etc (2023-f60cca0686)	Nessus	Fedora Local Security Checks	2023/2/1	2024/11/14	high
258370	Linux Distros Unpatched Vulnerability : CVE-2023-22797	Nessus	Misc.	2025/8/30	2026/8/2	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

high

medium