远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2769 公告中提及的多个漏洞的影响。

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：gem owner 中的转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：API 响应处理中的转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 可能导致任意代码执行 (CVE-2019-8324)

  - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RubyGems 2.6 から 3.0.2 で問題が発見されました。Gem::UserInteraction#verbose は回避せずに呼び出すため、回避シーケンスインジェクションが可能です。CVE-2019-8321

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1429 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygems: tar の展開時にシンボリックリンクを使用してディレクトリを削除 (CVE-2019-8320)

  - rubygems: 詳細におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8321)

  - rubygems: gem 所有者におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8322)

  - rubygems: API レスポンス処理におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8323)

  - rubygems: 悪意のある gem をインストールすると任意のコードが実行される可能性がある (CVE-2019-8324)

  - rubygems: エラーにおけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rubyの100％pure-Java実装であるJRubyで、いくつかの脆弱性が修正されました。

CVE-2017-17742 CVE-2019-16254

WEBrickのHTTPサーバーにおけるHTTP応答分割攻撃。

CVE-2019-16201

WEBrickのDigestアクセス認証の正規表現のサービス拒否の脆弱性。

CVE-2019-8320

tarの展開時にシンボリックリンクを使用して、ディレクトリを削除します。

CVE-2019-8321

詳細におけるエスケープシーケンスインジェクションの脆弱性。

CVE-2019-8322

gem所有者におけるエスケープシーケンスインジェクションの脆弱性。

CVE-2019-8323

APIレスポンス処理におけるエスケープシーケンスインジェクションの脆弱性。

CVE-2019-8324

悪意のあるgemをインストールすると、任意のコードが実行される可能性があります。

CVE-2019-8325

エラーにおけるエスケープシーケンスインジェクションの脆弱性。

CVE-2019-16255

Shell＃[]およびShell＃testのコードインジェクションの脆弱性。

Debian 9「Stretch」では、これらの問題はバージョン1.7.26-1+deb9u2で修正されています。

お使いのjrubyパッケージをアップグレードすることを推奨します。

jrubyの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/jruby

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1148 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygems: tar の展開時にシンボリックリンクを使用してディレクトリを削除 (CVE-2019-8320)

  - rubygems: 詳細におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8321)

  - rubygems: gem 所有者におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8322)

  - rubygems: API レスポンス処理におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8323)

  - rubygems: 悪質な gem をインストールすると任意のコードが実行される可能性がある (CVE-2019-8324)

  - rubygems: エラーにおけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2019:1150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygems: tar の展開時にシンボリックリンクを使用してディレクトリを削除 (CVE-2019-8320)

  - rubygems: 詳細におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8321)

  - rubygems: gem 所有者におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8322)

  - rubygems: API レスポンス処理におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8323)

  - rubygems: 悪質な gem をインストールすると任意のコードが実行される可能性がある (CVE-2019-8324)

  - rubygems: エラーにおけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rubyプログラミング言語のJava実装であるjrubyに、複数の脆弱性が見つかりました。

CVE-2018-1000074

ownerコマンドの信頼できないデータの逆シリアル化の脆弱性により、コードの実行が発生する可能性があります。特別に細工されたYAMLファイルで、gemに「gem owner」コマンドを実行したと思われる被害者を介して、この攻撃が悪用される可能性があります。

CVE-2018-1000075

ruby gemパッケージのtarヘッダーでの負のサイズの脆弱性により、負のサイズが無限ループを引き起こす可能性があります。

CVE-2018-1000076

tarballに複数のgem署名が含まれているため、不適切なgem署名が発生する可能性のある、package.rbの暗号署名の脆弱性の不適切な検証がインストールされる可能性があります。

CVE-2018-1000077

ruby gems仕様ホームページ属性の不適切な入力検証の脆弱性により、悪意のあるgemが無効なホームページURLを設定する可能性があります。

CVE-2018-1000078

ホームページ属性のgemサーバー表示のクロスサイトスクリプティング（XSS）の脆弱性により、XSSが発生する可能性があります。脆弱なgemサーバーで悪意のあるgemを閲覧したと思われる被害者を介して、この攻撃が悪用される可能性があります。

CVE-2019-8321

Gem::UserInteraction#verboseは回避せずにsayを呼び出すため、回避シーケンスインジェクションが可能です

CVE-2019-8322

gem ownerコマンドはAPIレスポンスのコンテンツを直接stdoutに出力します。したがって、応答が細工されている場合は、回避シーケンスインジェクションが発生する可能性があります。

CVE-2019-8323

Gem::GemcutterUtilities#with_response は、APIレスポンスをそのままstdoutに出力する可能性があります。したがって、API側が応答を変更する場合は、回避シーケンスインジェクションが発生する可能性があります。

CVE-2019-8324

複数行の名前を持つ細工されたgemは正しく処理されません。
そのため、攻撃者がgemspecのstub行に任意コードを注入する可能性があります

CVE-2019-8325

Gem::CommandManager#run は回避せずにalert_errorを呼び出すため、回避シーケンスインジェクションが可能です。（エラーはさまざまな形で引き起こされます。）

Debian 8「Jessie」では、これらの問題はバージョン1.5.6-9+deb8u1で修正されました。

お使いのjrubyパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このruby2.5およびruby-bundled-gems-rpmhelper用更新プログラムでは、以下の問題を修正します。

ruby2.5での変更：

2.5.5および2.5.4への更新：

https://www.ruby-lang.org/en/news/2019/03/15/ruby-2-5-5-released/https://www.ruby-lang.org/en/news/2019/03/13/ruby-2-5-4-released/

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-8320：tarの展開時にシンボリックリンクを使用して、ディレクトリを削除します（bsc#1130627）

  - CVE-2019-8321：詳細におけるエスケープシーケンスインジェクションの脆弱性（bsc#1130623）

  - CVE-2019-8322：gem所有者におけるエスケープシーケンスインジェクションの脆弱性（bsc#1130622）

  - CVE-2019-8323：APIレスポンス処理におけるエスケープシーケンスインジェクションの脆弱性（bsc#1130620）

  - CVE-2019-8324：悪意のあるgemをインストールすると、任意のコードが実行される可能性があります（bsc#1130617）

  - CVE-2019-8325：エラーにおけるエスケープシーケンスインジェクションの脆弱性（bsc#1130611）

Ruby 2.5は2.5.3に更新されました：

このリリースには、いくつかのバグ修正およびセキュリティ修正が含まれています。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-16396：汚染されたフラグは、Array#packおよびString#unpack内で一部のディレクティブを使用して伝達されません（bsc#1112532）

  - CVE-2018-16395：OpenSSL：:X509：: Nameの等価性チェックが適切に動作しない（bsc#1112530）

Ruby 2.5は2.5.1に更新されました：

このリリースには、いくつかのバグ修正およびセキュリティ修正が含まれています。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-17742：WEBrickでのHTTP応答分割（bsc#1087434）

  - CVE-2018-6914：tempfileおよびtmpdirのディレクトリトラバーサルによる意図しないファイルとディレクトリの作成（bsc#1087441）

  - CVE-2018-8777：WEBrickの大きなリクエストによるDoS（bsc#1087436）

  - CVE-2018-8778：String#unpackでのバッファアンダーリード（bsc#1087433）

  - CVE-2018-8779：UNIXServerおよびUNIXSocketの侵害されたNULバイトによる意図しないソケットの作成（bsc#1087440）

  - CVE-2018-8780：Dirの侵害されたNULバイトによる意図しないディレクトリトラバーサル（bsc#1087437）

  - RubyGemsの複数の脆弱性が修正されました：

  - CVE-2018-1000079：ファイルシステムの任意の場所に書き込む可能性があるgemのインストール中のパストラバーサルの問題を修正しました（bsc#1082058）

  - CVE-2018-1000075：tarヘッダーの負のサイズによる無限ループの脆弱性がサービス拒否を引き起こす問題を修正しました（bsc#1082014）

  - CVE-2018-1000078：gemサーバー経由で表示された場合のホームページ属性のXSSの脆弱性を修正しました（bsc#1082011）

  - CVE-2018-1000077：ホームページ仕様属性にURL認証がないため、悪意のあるgemが無効なホームページURLを設定する可能性がある問題を修正しました（bsc#1082010）

  - CVE-2018-1000076：tarballの署名の不適切な検証により、不正に署名されたgemがインストールされる問題を修正しました（bsc#1082009）

  - CVE-2018-1000074：特別に細工されたYAMLで任意のコードが実行される可能性がある、gem所有者の安全でないオブジェクト逆シリアル化の脆弱性を修正しました（bsc#1082008）

  - CVE-2018-1000073：root外でシンボリックリンク化されたbasedirに書き込むときのパストラバーサルを修正しました（bsc#1082007）

その他の変更：

  - 修正済みネット：: POPMailメソッドが、デフォルトの引数の使用時にフリーズリテラルを変更します

  - ruby：2019年5月1日に日本の暦が新しい天皇の時代へ変更（bsc#1133790）

  - PIEサポートで構築されます（bsc#1130028）

ruby-bundled-gems-rpmhelperでの変更：

  - バンドルされたruby gemに対する新しいヘルパーを追加します。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2769のアドバイザリに記載されている複数の脆弱性によって影響を受ける。

  - ruby: 汚染されたフラグは、Array#packおよびString#unpack内で一部のディレクティブを使用して伝達されません（CVE-2018-16396）

  - rubygems: 詳細におけるエスケープシーケンスインジェクションの脆弱性（CVE-2019-8321）

  - rubygems: gem所有者におけるエスケープシーケンスインジェクションの脆弱性（CVE-2019-8322）

  - rubygems: APIレスポンス処理におけるエスケープシーケンスインジェクションの脆弱性（CVE-2019-8323）

  - rubygems: 悪意のあるgemをインストールすると、任意のコードが実行される可能性があります（CVE-2019-8324）

  - rubygems: エラーにおけるエスケープシーケンスインジェクションの脆弱性（CVE-2019-8325）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
137897	RHEL 7：ruby (RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	6/30/2020	11/7/2024	high
253333	Linux Distros のパッチ未適用の脆弱性: CVE-2019-8321	Nessus	Misc.	8/21/2025	8/21/2025	high
193687	RHEL 7: CloudForms 4.7.5 (RHSA-2019:1429)	Nessus	Red Hat Local Security Checks	4/22/2024	11/6/2024	high
139628	Debian DLA-2330-1: jruby のセキュリティ更新	Nessus	Debian Local Security Checks	8/18/2020	2/26/2024	high
193985	RHEL 7 : rh-ruby25-ruby (RHSA-2019:1148)	Nessus	Red Hat Local Security Checks	4/27/2024	11/6/2024	high
194140	RHEL 6 / 7 : rh-ruby24-ruby (RHSA-2019:1150)	Nessus	Red Hat Local Security Checks	4/28/2024	11/6/2024	high
125297	DebianDLA-1796-1: jrubyのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	5/21/2019	5/21/2024	critical
126904	openSUSEセキュリティ更新プログラム：ruby-bundled-gems-rpmhelper/ruby2.5（openSUSE-2019-1771）	Nessus	SuSE Local Security Checks	7/22/2019	5/9/2024	critical
137897	RHEL 7: ruby（RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	6/30/2020	11/7/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

critical

critical

high