The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Action Pack is a framework for handling and responding to web requests. Starting in version 4.0.0 and     prior to versions 6.1.7.9, 7.0.8.5, 7.1.4.1, and 7.2.1.1, there is a possible ReDoS vulnerability in     Action Controller's HTTP Token authentication. For applications using HTTP Token authentication via     `authenticate_or_request_with_http_token` or similar, a carefully crafted header may cause header parsing     to take an unexpected amount of time, possibly resulting in a DoS vulnerability. All users running an     affected release should either upgrade to versions 6.1.7.9, 7.0.8.5, 7.1.4.1, or 7.2.1.1 or apply the     relevant patch immediately. One may choose to use Ruby 3.2 as a workaround.Ruby 3.2 has mitigations for     this problem, so Rails applications using Ruby 3.2 or newer are unaffected. Rails 8.0.0.beta1 depends on     Ruby 3.2 or greater so is unaffected. (CVE-2024-47887)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Action Pack は Web リクエストを処理および応答するためのフレームワークです。バージョン 4.0.06.1.7.9、 [] 、 7.0.8.5、 7.1.4.1、 7.2.1.1より前のバージョンでは、Action Controller の HTTP トークン認証に ReDoS 脆弱性が存在する可能性があります。「authenticate_or_request_with_http_token」などを介して HTTP トークン認証を使用するアプリケーションでは、注意深く細工されたヘッダーにより、ヘッダー解析に予期しない時間がかかり、DoS 脆弱性が発生する可能性があります。影響を受けるリリースを実行している全ユーザーは、バージョン 6.1.7.9、7.0.8.5、7.1.4.1、7.2.1.1 にアップグレードするか、関連するパッチを直ちに適用する必要があります。回避策としてRuby 3.2 の使用を選択できます。Ruby 3.2 にはこの問題に対する緩和策があるため、Ruby 3.2 以降を使用するRailsアプリケーションは影響を受けません。Rails 8.0.0.beta1 は Ruby 3.2 以降に依存するため、影響を受けません。 （CVE-2024-47887）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是用于处理和响应 Web 请求的框架。从版本 4.0.0 开始和低于版本 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1的版本中，操作控制器的 HTTP 标记认证中可能存在 ReDoS 漏洞。对于通过“authenticate_or_request_with_http_token”或类似方式使用 HTTP Token 认证的应用程序，精心构建的标头可能会造成标头解析占用非预期的时间，从而可能导致 DoS 漏洞。运行受影响版本的所有用户应升级到 6.1.7.9、7.0.8.5、7.1.4.1 或 7.2.1.1 版本，或者立即应用相关补丁。选择使用 Ruby 3.2 作为变通方案 3.2 。Ruby 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rails 应用程序不受影响。Rails 8.0.0.beta1 依赖 Ruby 3.2 或更高版本，因此不受影响。 (CVE-2024-47887)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 12 ホストには、dsa-5881 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5881-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : rails CVE ID : CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103 CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889 CVE-2024-54133

    Rails Web フレームワークに、クロスサイトスクリプティング、情報漏洩、サービス拒否、またはコンテンツセキュリティポリシーのバイパスにつながる可能性のある複数のセキュリティ問題が発見されました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 2:6.1.7.10+dfsg-1~deb12u1 で修正されています。

    お使いの rails パッケージをアップグレードすることを推奨します。

    rails の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/rails

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5881 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5881-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     March 17, 2025                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : rails     CVE ID         : CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103                      CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889                      CVE-2024-54133

    Multiple security issues were discovered in the Rails web framework     which could result cross-site scripting, information disclosure, denial     of service or bypass of content security policies.

    For the stable distribution (bookworm), these problems have been fixed in     version 2:6.1.7.10+dfsg-1~deb12u1.

    We recommend that you upgrade your rails packages.

    For the detailed security status of rails please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/rails

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7290-1 advisory.

    It was discovered that Rails did not correctly handle parsing block formats in email service layers. An     attacker could possibly use this issue to cause a denial of service. (CVE-2024-47889)

    It was discovered that Rails did not correctly handle parsing block quotes in rich text content. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 22.04     LTS. (CVE-2024-47888)

    It was discovered that Rails did not correctly handle parsing HTTP token authentication headers. An     attacker could possibly use this issue to cause a denial of service. (CVE-2024-47887)

    It was discovered that Rails did not correctly handle parsing query parameters in web requests. An     attacker could possibly use this issue to cause a denial of service. (CVE-2024-41128)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3877-1 advisory.

    - CVE-2024-47887: Fixed Possible ReDoS vulnerability in HTTP Token authentication in Action Controller     (bsc#1231729).
    - CVE-2024-42228: Fixed uninitialized value *size when calling amdgpu_vce_cs_reloc (bsc#1228667).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7290-1 公告中提及的多个漏洞影响。

    发现 Rails 未能正确处理电子邮件服务层中的解析区块格式。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-47889)

    发现 Rails 未能正确处理富文本内容中的解析区块引用。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2024-47888)

    发现 Rails 未能正确处理 HTTP 标记认证标头的解析。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-47887)

    发现 Rails 未能正确处理 Web 请求中查询参数的解析。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-41128)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7290-1 公告中提及的多個弱點影響。

    據發現，Rails 未正確處理電子郵件服務層中的剖析區塊格式。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-47889)

    據發現，Rails 未正確處理 RTF 內容中的剖析區塊引用。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2024-47888)

    據發現，Rails 未正確處理剖析 HTTP token 驗證標頭。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-47887)

    據發現，Rails 未正確處理 Web 要求中的剖析查詢參數。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-41128)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5881 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5881-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：rails CVE ID：CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103 CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889 CVE-2024-54133

    在 Rails 網路框架中發現多個安全性問題，其可能導致跨網站指令碼、資訊洩漏、拒絕服務或繞過內容安全策略。

    針對穩定的發行版本 (bookworm)，已在版本 2:6.1.7.10+dfsg-1~deb12u1 中修正這些問題。

    建議您升級 rails 套件。

    如需有關 rails 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/rails

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單: debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Pack 是用於處理和回應 Web 要求的架構。從 4.0.0 版及 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1版之前的版本開始，Action Controller 的 HTTP Token 驗證中可能存在 ReDoS 弱點。對於透過 `authenticate_or_request_with_http_token` 或類似項目使用 HTTP Token 驗證的應用程式，特製的標頭可能會造成標頭剖析花費非預期的時間，進而可能導致 DoS 弱點。所有執行受影響版本的使用者皆應升級至 6.1.7.9、7.0.8.5、7.1.4.1 或 7.2.1.1 版，或立即套用相關修補程式。可選擇使用 Ruby 3.2 作為因應措施。Ruby 3.2 有此問題的緩解措施，因此使用 Ruby 3.2 或更新版本的 Rails 應用程式不會受到影響。Rails 8.0.0.beta1 依賴 Ruby 3.2 或更新版本，因此不受影響。 (CVE-2024-47887)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rails がメールサービスレイヤーのブロック形式の解析を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-47889)

    Rails がリッチテキストコンテンツ内のブロック引用の解析を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2024-47888)

    Rails が HTTP トークン認証ヘッダーの解析を適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-47887)

    Rails がウェブリクエストのクエリパラメーターの解析を適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-41128)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2024:3877-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47887: Action Controller の HTTP トークン認証の潜在的な ReDoS の脆弱性を修正 (bsc#1231729)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを修正 (bsc#1228667)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5881 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5881-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 3 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：rails CVE ID：CVE-2023-28362 CVE-2023-38037 CVE-2024-26144 CVE-2024-28103 CVE-2024-41128 CVE-2024-47887 CVE-2024-47888 CVE-2024-47889 CVE-2024-54133

    在 Rails Web 框架中发现多个安全问题，其可能导致跨站脚本、信息泄露、拒绝服务或绕过内容安全政策。

    对于稳定发行版本 (bookworm)，已在版本 2:6.1.7.10+dfsg-1~deb12u1 中修复这些问题。

    我们建议您升级 rails 程序包。

    如需了解 rails 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rails

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232119	Linux Distros Unpatched Vulnerability : CVE-2024-47887	Nessus	Misc.	2025/3/6	2025/3/6	high
232119	Linux Distros のパッチ未適用の脆弱性: CVE-2024-47887	Nessus	Misc.	2025/3/6	2025/3/6	high
232119	Linux Distros 未修补的漏洞: CVE-2024-47887	Nessus	Misc.	2025/3/6	2025/3/6	high
232892	Debian dsa-5881 : rails - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high
232892	Debian dsa-5881 : rails - security update	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high
216763	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : Rails vulnerabilities (USN-7290-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
210117	SUSE SLES15 Security Update : rubygem-actionpack-5_1 (SUSE-SU-2024:3877-1)	Nessus	SuSE Local Security Checks	2024/11/2	2024/11/2	high
216763	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Rails 漏洞 (USN-7290-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
216763	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Rails 弱點 (USN-7290-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
232892	Debian dsa-5881：rails - 安全性更新	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high
232119	Linux Distros 未修補弱點：CVE-2024-47887	Nessus	Misc.	2025/3/6	2025/3/6	high
216763	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : Rails の脆弱性 (USN-7290-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
210117	SUSE SLES15 セキュリティ更新 : rubygem-actionpack-5_1 (SUSE-SU-2024:3877-1)	Nessus	SuSE Local Security Checks	2024/11/2	2024/11/2	high
232892	Debian DSA-5881：rails - 安全更新	Nessus	Debian Local Security Checks	2025/3/19	2025/3/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high