远程 Ubuntu 23.04 主机上安装的程序包受到 USN-6399-1 公告中提及的一个漏洞影响。

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在版本 6.3.1 和 5.6.7 之前，puma 在以允许 HTTP 请求走私的方式解析分块传输编码主体和零长度 Content-Length 标头时，呈现出不正确的行为。此问题的严重性很大程度上取决于使用 puma 的网站的性质。这可能是由于分块传输编码主体中末尾字段的解析不正确，或空白/零长度 Content-Length 标头的解析造成的。这两个问题均已得到解决，而且此漏洞已在版本 6.3.1 和 5.6.7 中得到修复。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-40175)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0797 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：
    * CVE-2023-26049 (puppetserver)：解析引用值的 Cookie 可泄露其他 Cookie 中的值
    * CVE-2023-26141 (rubygem-sidekiq)：dashboard-charts 中的拒绝服务 (DoS)
    * CVE-2023-36479 (puppetserver)：向 CgiServlet 中的用户输入添加不正确的引号
    * CVE-2023-38545 (puppetserver)：SOCKS5 代理握手中存在基于堆的缓冲区溢出漏洞
    * CVE-2023-40167 (puppetserver)：不当验证 HTTP/1 content-length
    * CVE-2023-40175 (rubygem-puma)：解析分块传输编码正文和零长度内容长度标头时，HTTP 请求走私
    * CVE-2023-4785 (rubygem-grpc)：文件描述符耗尽导致拒绝服务
    * CVE-2023-0809、CVE-2023-28366、CVE-2023-3592 (mosquitto)：内存泄漏导致代理不响应

    此更新修复了以下缺陷：
    2250347 - 在 java.time.format.DateTimeFormatter.parseResolved 的索引 0 上无法解析“Sun, 11 Jun 2023 17:51:29 GMT”2254974 - satellite-convert2rhel-toolkit 在带有“/usr/bin”的最新 rpm 上安装失败/bash：
    2255260 - 6.14 - satellite-convert2rhel-toolkit 是 satellite-convert2rhel-appliance/action-install.sh：此文件或目录是 satellite-convert2rhel-toolkit 的一部分 2257321 - 请求 UEFI Kickstart 配置以处理命名约定适用于格式 <parent_device> 的 VLAN 标记接口。<vlan_id> 除了 vlan <vlan_id> 2257324 - 生成适用性任务失败，并出现错误错误：在表 katello_content_facet_errata 上插入或更新违反外键限制 katello_content_facet_errata_ca_id 2257326 - 在失败安装报告中显示失败的资源 2257327 - 不包含任何消息的 Puppet 报告不会获得源 2257329 - 当 VLAN 名称包含大写字母时，主机注册会出现错误“Added to cannot be blank” 2257330 - 默认调整配置文件离开 httpd MaxClients 150，而 httpd 会发出警告 2257331 - 通过负载平衡器注册主机导致 REX 不知道是什么封装体为“registered_through”进行选择 2257332 - 当其位置未分配给 admin 用户时，注册无法找到任何 Capsule 2257415 - 置备 vm 主机失败并显示错误 Failed to attach ISO image to CDROM drive of instance client.example.com: InvalidPowerState：无法在当前状态（已开机）下执行尝试的操作。
    2260525 - [改进] Capsule Sync 中的 RefreshRepos 步骤进行刷新，仅 repos 进行同步 2262131 - 无法从 gcr.io 同步 library/busybox

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在版本 6.3.1 和 5.6.7 之前，puma 在以允许 HTTP 请求走私的方式解析分块传输编码主体和零长度 Content-Length 标头时，呈现出不正确的行为。此问题的严重性很大程度上取决于使用 puma 的网站的性质。这可能是由于分块传输编码主体中末尾字段的解析不正确，或空白/零长度 Content-Length 标头的解析造成的。这两个问题均已得到解决，而且此漏洞已在版本 6.3.1 和 5.6.7 中得到修复。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-40175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6682-1 公告中提及的多个漏洞的影响。

  - 在 4.3.4 和 3.12.5 之前的 Puma (RubyGem)，攻击者可使用无效的传输编码标头，走私 HTTP 响应。此问题已在 Puma 3.12.5 和 Puma 4.3.4 中修复。(CVE-2020-11076)

  - 在 4.3.5 和 3.12.6 之前的 Puma (RubyGem)，客户端可通过代理走私请求，导致代理将响应发送回另一个未知客户端。如果代理使用持续连接，并且客户端通过 HTTP 管道添加了另一个请求，则代理可能会将其误认为是第一个请求的正文。
    但是，Puma 会将其视为两个请求，并在处理第二个请求时发回代理未预期的响应。如果代理已重新使用与 Puma 的持续连接为其他客户端发送其他请求，则来自第一个客户端的第二个响应将被发送到第二个客户端。这是一个与 CVE-2020-11076 类似但并不相同的漏洞。此问题已在 Puma 3.12.6 和 Puma 4.3.5 中修复。(CVE-2020-11077)

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在 `puma` 5.6.2 之前版本中，`puma` 可能不会始终在响应正文中调用 `close`。在 Rails `7.0.2.2` 之前版本中，Rails 需要关闭响应正文，才能使其 `CurrentAttributes` 实现正确工作。这两种行为同时出现（Puma 未关闭正文 + Rails 的 Executor 实现）将会导致信息泄漏。此问题已在 Puma 5.6.2 和 4.3.11 版本中修复。此问题已在 Rails 7.02.2、6.1.4.6、6.0.4.6 和 5.2.6.2 版本中修复。升级到修补后的 Rails _or_ Puma 版本可修复此漏洞。(CVE-2022-23634)

  - Puma 是用于 Ruby/Rack 应用程序的 HTTP 1.1 服务器，简单、快速，可多线程并行执行。在未正确验证传入 HTTP 请求是否符合 RFC7230 标准的代理后面使用 Puma 时，Puma 和前端代理可能会就请求开始和结束的位置上产生分歧。这将允许通过前端代理将请求走私给 Puma。此漏洞已在 5.6.4 和 4.3.12 版本中得到修复。建议用户尽快升级。变通方案：在 Puma 前面部署代理时，开启所有功能以确保请求符合 RFC7230 标准。
    (CVE-2022-24790)

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在版本 6.3.1 和 5.6.7 之前，puma 在以允许 HTTP 请求走私的方式解析分块传输编码主体和零长度 Content-Length 标头时，呈现出不正确的行为。此问题的严重性很大程度上取决于使用 puma 的网站的性质。这可能是由于分块传输编码主体中末尾字段的解析不正确，或空白/零长度 Content-Length 标头的解析造成的。这两个问题均已得到解决，而且此漏洞已在版本 6.3.1 和 5.6.7 中得到修复。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-40175)

  - Puma 是为实现并行性而构建的适用于 Ruby/Rack 应用程序的 Web 服务器。在版本 6.4.2 之前，puma 在以允许 HTTP 请求走私的方式解析分块传输编码主体时，呈现出不正确的行为。经修复的版本会限制区块扩展的大小。如果没有此限制，攻击者可造成无限资源（CPU、网络带宽）消耗。该漏洞已在版本 6.4.2 和 5.6.8 中修复。(CVE-2024-21647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181943	Ubuntu 23.04：Puma 漏洞 (USN-6399-1)	Nessus	Ubuntu Local Security Checks	2023/9/27	2024/8/27	critical
194396	RHEL 8：Satellite 6.14.2 异步安全更新（重要） (RHSA-2024:0797)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/11	high
226721	Linux Distros 未修补的漏洞：CVE-2023-40175	Nessus	Misc.	2025/3/5	2025/8/12	critical
191720	Ubuntu 20.04 LTS / 22.04 LTS：Puma 漏洞 (USN-6682-1)	Nessus	Ubuntu Local Security Checks	2024/3/7	2024/8/27	critical

检测

插件搜索

critical

high

critical

critical