安全修复：- ruby：WEBrick 中存在 HTTP 响应拆分 (CVE-2017-17742) - ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777) - ruby：String#unpack 中发生缓冲区读取不足 (CVE-2018-8778) - ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780) - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396) - rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073) - rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074) - rubygems：tarball 中的不当签名验证允许安装签名错误的 gem (CVE-2018-1000076) - rubygems：spec 首页属性缺少 URL 验证可让恶意 gem 设置无效的首页 URL (CVE-2018-1000077) - rubygems：通过 gem 服务器显示时，首页属性中发现 XSS 漏洞 (CVE-2018-1000078) - rubygems：gem 安装期间发生的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079) - ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914) - ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779) - rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075)

在处理 HTTP 请求过程中，发现 WEBrick 可能被强制使用过量内存，导致拒绝服务。攻击者可以利用此缺陷向 WEBrick 应用程序发送大量请求，导致服务器内存不足。(CVE-2018-8777) 发现 tmpdir 和 tempfile 模块未对其文件名参数进行审查。对文件名有控制权的攻击者可以在专用目录之外创建临时文件和目录。(CVE-2018-6914) 发现 WEBrick 未对发回给客户端的标头进行审查，导致响应拆分漏洞。对服务器的标头有控制权限的攻击者可以强制 WEBrick 向客户端注入更多标头。(CVE-2017-17742) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076) 发现 Dir 类中的方法未正确处理包含空字节的字符串。能够在路径中注入空字节的攻击者可能触发 ruby 脚本的不明行为。(CVE-2018-8780) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000075) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 gem 服务器首页属性显示中，含有一个跨站脚本 (XSS) 漏洞，可导致 XSS。此攻击似乎可以通过受害者必须浏览易受攻击的 gem 服务器上的恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x、2.5.2 之前的 2.5.x，以及 2.6.0-preview3 之前的 2.6.x 中发现问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。(CVE-2018-16396) 在 String#unpack 解码拆包格式的方式中发现整数下溢。能够控制拆包格式的攻击者可以利用此缺陷泄露应用程序内存的任意部分。(CVE-2018-8778) 发现 UNIXSocket::open 和 UNIXServer::open ruby 方法未正确处理空字节。能够在套接字路径中注入空字节的攻击者可能触发 ruby 脚本的不明行为。(CVE-2018-8779) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。此攻击似乎可以通过受害者必须使用特制 YAML 文件在 gem 上执行 `gem owner` 命令加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 ruby gem 规范首页属性中，含有一个错误输入验证漏洞，可导致恶意 gem 可能设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000077) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。此攻击似乎可以通过受害者必须安装恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2212 公告中提及的多个漏洞的影响。

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2017-17742)

  - ruby：String#unpack 中的缓冲区读取不足 (CVE-2018-8778)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1963 公告中提及的多个漏洞的影响。

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2017-17742)

  - ruby：String#unpack 中的缓冲区读取不足 (CVE-2018-8778)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3626-1 公告中提及的多个漏洞的影响。

  - Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本的 tmpdir 库的 Dir.mktmpdir 方法中存在目录遍历漏洞，可让攻击者通过前缀参数中的 ..（点点）创建任意目录或文件。(CVE-2018-6914)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 中，控制解包格式的攻击者（类似于格式字符串漏洞）能够在 String#unpack 方法中触发缓冲区读取不足，造成大量受控的信息泄露。
    (CVE-2018-8778)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，UNIXServer.open 和 UNIXSocket.open 方法未检查空字符。因此可能会连接到非预期的套接字。(CVE-2018-8779)

  - 在 Ruby 2.2.10之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未检查空字符。在使用相关方法时，可能会执行非预期的目录遍历。(CVE-2018-8780)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 中，控制解包格式的攻击者（类似于格式字符串漏洞）能够在 String#unpack 方法中触发缓冲区读取不足，造成大量受控的信息泄露。
    (CVE-2018-8778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3731 公告中提及的多个漏洞影响。

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914)

  - ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中的缓冲区读取不足 (CVE-2018-8778)

  - ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779)

  - ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780)

  - ruby：OpenSSL::X509::Name 相等性检查无法正确运行 (CVE-2018-16395)

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073)

  - rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074)

  - rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075)

  - rubygems：tarball 中的不当签名验证，允许安装签名错误的 gem (CVE-2018-1000076)

  - rubygems：规范主页属性缺少 URL 验证，允许恶意 gem 设置无效的主页 URL (CVE-2018-1000077)

  - rubygems：通过 gem 服务器显示时，主页属性中存在 XSS 漏洞 (CVE-2018-1000078)

  - rubygems：gem 安装期间的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is running a version of macOS that is 10.13.x prior to 10.13.6. It is, therefore, affected by multiple vulnerabilities in the following components:

 - Accounts
 - AMD
 - APFS
 - ATS
 - Bluetooth
 - CFNetwork
 - CoreCrypto
 - CUPS
 - DesktopServices
 - Intel Graphics Driver
 - IOGraphics
 - Kernel
 - libxpc
 - LinkPresentation
 - Perl
 - Ruby

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
128260	Scientific Linux 安全更新：SL7.x x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	8/27/2019	5/1/2024	critical
128290	Amazon Linux 2 : ruby (ALAS-2019-1276)	Nessus	Amazon Linux Local Security Checks	8/28/2019	5/1/2024	critical
136718	RHEL 7：ruby (RHSA-2020: 2212)	Nessus	Red Hat Local Security Checks	5/20/2020	11/7/2024	high
136102	RHEL 7：ruby (RHSA-2020: 1963)	Nessus	Red Hat Local Security Checks	4/29/2020	11/7/2024	high
183533	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 漏洞 (USN-3626-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	critical
222596	Linux Distros 未修补的漏洞: CVE-2018-8778	Nessus	Misc.	3/4/2025	8/20/2025	high
194050	RHEL 7 : rh-ruby25-ruby (RHSA-2018:3731)	Nessus	Red Hat Local Security Checks	4/27/2024	4/27/2024	critical
700517	macOS 10.13.x < 10.13.6 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

high

critical

critical