在处理 HTTP 请求过程中，发现 WEBrick 可能被强制使用过量内存，导致拒绝服务。攻击者可以利用此缺陷向 WEBrick 应用程序发送大量请求，导致服务器内存不足。(CVE-2018-8777) 发现 tmpdir 和 tempfile 模块未对其文件名参数进行审查。对文件名有控制权的攻击者可以在专用目录之外创建临时文件和目录。(CVE-2018-6914) 发现 WEBrick 未对发回给客户端的标头进行审查，导致响应拆分漏洞。对服务器的标头有控制权限的攻击者可以强制 WEBrick 向客户端注入更多标头。(CVE-2017-17742) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076) 发现 Dir 类中的方法未正确处理包含空字节的字符串。能够在路径中注入空字节的攻击者可能触发 ruby 脚本的不明行为。(CVE-2018-8780) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000075) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 gem 服务器首页属性显示中，含有一个跨站脚本 (XSS) 漏洞，可导致 XSS。此攻击似乎可以通过受害者必须浏览易受攻击的 gem 服务器上的恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x、2.5.2 之前的 2.5.x，以及 2.6.0-preview3 之前的 2.6.x 中发现问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。(CVE-2018-16396) 在 String#unpack 解码拆包格式的方式中发现整数下溢。能够控制拆包格式的攻击者可以利用此缺陷泄露应用程序内存的任意部分。(CVE-2018-8778) 发现 UNIXSocket::open 和 UNIXServer::open ruby 方法未正确处理空字节。能够在套接字路径中注入空字节的攻击者可能触发 ruby 脚本的不明行为。(CVE-2018-8779) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。此攻击似乎可以通过受害者必须使用特制 YAML 文件在 gem 上执行 `gem owner` 命令加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 ruby gem 规范首页属性中，含有一个错误输入验证漏洞，可导致恶意 gem 可能设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000077) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。此攻击似乎可以通过受害者必须安装恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079)

ruby 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* ruby：WEBrick 中存在 HTTP 响应拆分 (CVE-2017-17742) * ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777) * ruby：String#unpack 中发生缓冲区读取不足 (CVE-2018-8778) * ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780) * ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396) * rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073) * rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074) * rubygems：tarball 中的不当签名验证允许安装签名错误的 gem (CVE-2018-1000076) * rubygems：规格首页属性缺少 URL 验证可让恶意 gem 设置无效的首页 URL (CVE-2018-1000077) * rubygems：通过 gem 服务器显示时，首页属性中发现 XSS 漏洞 (CVE-2018-1000078) * rubygems：gem 安装期间发生的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079) * ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914) * ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779) * rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3731 公告中提及的多个漏洞影响。

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914)

  - ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中的缓冲区读取不足 (CVE-2018-8778)

  - ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779)

  - ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780)

  - ruby：OpenSSL::X509::Name 相等性检查无法正确运行 (CVE-2018-16395)

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073)

  - rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074)

  - rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075)

  - rubygems：tarball 中的不当签名验证，允许安装签名错误的 gem (CVE-2018-1000076)

  - rubygems：规范主页属性缺少 URL 验证，允许恶意 gem 设置无效的主页 URL (CVE-2018-1000077)

  - rubygems：通过 gem 服务器显示时，主页属性中存在 XSS 漏洞 (CVE-2018-1000078)

  - rubygems：gem 安装期间的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
128290	Amazon Linux 2 : ruby (ALAS-2019-1276)	Nessus	Amazon Linux Local Security Checks	8/28/2019	5/1/2024	critical
128332	CentOS 7：ruby (CESA-2019:2028)	Nessus	CentOS Local Security Checks	8/30/2019	5/19/2022	critical
194050	RHEL 7 : rh-ruby25-ruby (RHSA-2018:3731)	Nessus	Red Hat Local Security Checks	4/27/2024	4/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical