远程主机受到 GLSA-202310-18 中所述漏洞的影响（Rack：多个漏洞）

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 7343-1 公告中提及的多个漏洞影响。

  - rubygem-rack：特制的请求可造成 shell 转义序列 (CVE-2022-30123)

  - jquery：对象原型中存在原型污染，导致拒绝服务、远程代码执行或属性注入 (CVE-2019-11358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pcs 版本低于 0.9.169-3。因此，如公告 ALAS2-2022-1895 所述，受到多个漏洞的影响。

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5530 公告中提及的多个漏洞影响。

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

  - Rack >= 1.5.0 的 Range 标头解析组件中存在拒绝服务漏洞。精心构建的输入可导致 Rack 中的 Range 标头解析花费意外的时间，从而可能导致出现拒绝服务攻击向量。任何处理 Range 请求的应用程序（例如流应用程序或提供文件的应用程序）都可能受到影响。 (CVE-2022-44570)

  - Rack 的 Content-Disposition 解析组件中有一个拒绝服务漏洞，已在 2.0.9.2、2.1.4.2、2.2.4.1、3.0.0.1 中修复。这可能让攻击者可以构建输入。从而导致在 Rackto 中解析 Content-Disposition 标头花费意外时长，进而可能导致出现拒绝服务攻击向量。此标头通常用于 Multipart 解析。任何使用 Rack 解析 Multipart Post 的应用程序（几乎所有 Rails 应用程序）都会受到影响。 (CVE-2022-44571)

  - 2.0.9.2、2.1.4.2、2.2.4.1 和 3.0.0.1 中修复的 Rack Multipart 解析组件中的拒绝服务漏洞可允许攻击者构建输入，从而导致在 Rack 中进行 RFC2183 Multipart 边界解析时花费意外时长，进而可能导致拒绝服务攻击向量。任何使用 Rack 解析 Multipart Post 的应用程序（几乎所有 Rails 应用程序）都会受到影响。 (CVE-2022-44572)

  - 版本低于 v3.0.4.2、v2.2.6.3、<v2.1.4.3 和 <v2.0.9.3 的 Rack 中存在 DoS 漏洞，在 Multipart MIME 解析代码中，此漏洞可能允许攻击者构建要求，此类要求一经滥用，便会导致多部分解析所用的时间超出预期。(CVE-2023-27530)

  - Ruby on Rails 公告对此漏洞的描述如下：(CVE-2023-27539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 1486 公告中提及的漏洞的影响。

  - puma-5.6.4：HTTP 请求走私漏洞 (CVE-2022-24790)

  - rubygem-rack：特制的多部分 POST 请求可能造成 DoS (CVE-2022-30122)

  - rubygem-rack：特制的请求可造成 shell 转义序列 (CVE-2022-30123)

  - moment：导致 DoS 的低效解析算法 (CVE-2022-31129)

  - rubygem-tzinfo：执行任意代码 (CVE-2022-31163)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 7343 公告中提及的多个漏洞影响。

  - jquery：对象原型中存在原型污染，导致拒绝服务、远程代码执行或属性注入 (CVE-2019-11358)

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - rubygem-rack：特制的请求可造成 shell 转义序列 (CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3095 公告中提及的多个漏洞影响。

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5896-1 公告中提及的多个漏洞影响。

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的一个程序包受到 USN-5253-1 公告中提及的多个漏洞影响。

  - Rack (RubyGem rack) 中可能存在信息泄露/会话劫持漏洞。此漏洞已在 1.6.12 和 2.0.8 版本中修补。攻击者可能能够使用针对会话 ID 的时序攻击劫持会话。会话 ID 通常在数据库中存储和索引，该数据库使用某种方案来加快此会话 ID 的查找速度。通过仔细衡量查找会话所需的时间，攻击者可能能够找到有效的会话 ID 并劫持会话。系统可能会随机生成会话 ID 本身，但后备存储对会话进行索引的方式不使用安全比较。(CVE-2019-16782)

  - 版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。
    (CVE-2020-8184)

  - 在 Rack 的多部分解析组件中，Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中可能存在拒绝服务漏洞。(CVE-2022-30122)

  - Rack <2.0.9.1, <2.1.4.1 和 <2.2.3.1 中存在序列注入漏洞，可能允许 Rack 的 Lint 和 CommonLogger 组件中的 shell 转义。(CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2022-7343 公告中提及的多个漏洞的影响。

  - 由于 Object.prototype 污染，版本低于 3.4.0 的 jQuery（用于 Drupal、Backdrop CMS 和其他产品）未正确处理 jQuery.extend (true, {}, ...)。如果未审查的源对象包含可枚举的
    __proto__ property，则其可能扩展本机 Object.prototype。(CVE-2019-11358)

  - rubygem-rack：特制的请求可造成 shell 转义序列 (CVE-2022-30123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184012	GLSA-202310-18：Rack：多个漏洞	Nessus	Gentoo Local Security Checks	2023/10/30	2023/10/30	critical
167259	Scientific Linux 安全更新：SL7.x x86_64 上的 pcs (2022:7343)	Nessus	Scientific Linux Local Security Checks	2022/11/10	2023/10/4	critical
168451	Amazon Linux 2：pcs (ALAS-2022-1895)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2022/12/8	critical
183679	Debian DSA-5530-1：ruby-rack - 安全更新	Nessus	Debian Local Security Checks	2023/10/22	2023/10/22	critical
173453	RHEL 7：Red Hat Gluster Storage web-admin-build (RHSA-2023: 1486)	Nessus	Red Hat Local Security Checks	2023/3/28	2024/4/28	critical
166903	RHEL 7：pcs (RHSA-2022: 7343)	Nessus	Red Hat Local Security Checks	2022/11/3	2024/4/28	critical
164675	Debian DLA-3095-1：ruby-rack - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/4	2023/3/21	critical
171938	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：Rack 漏洞 (USN-5896-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2023/10/16	critical
183143	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Rack 漏洞 (USN-5253-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
166935	Oracle Linux 7：pcs (ELSA-2022-7343)	Nessus	Oracle Linux Local Security Checks	2022/11/3	2023/10/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical