リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2587のアドバイザリに記載されている脆弱性の影響を受けます。

  - ruby：File.fnmatchとFile.fnmatch?のNULLインジェクションの脆弱性 (CVE-2019-15845)

  - ruby：WEBrickのDigest認証の正規表現のサービス拒否の脆弱性 (CVE-2019-16201)

  - ruby：WEBrickでのHTTP応答分割 (CVE-2019-16254)

  - ruby：Shell#test / Shell#[]のコマンド引数によるコードインジェクション (CVE-2019-16255)

  - rubygem-json：JSONでの安全ではないオブジェクト作成の脆弱性 (CVE-2020-10663)

  - ruby：BasicSocket＃read_nonblockメソッドが情報漏洩を引き起こす (CVE-2020-10933)

  - ruby：WEBrickにおけるHTTPリクエストスマグリングの可能性（CVE-2020-25613）

  - ruby：REXMLでのXMLラウンドトリップの脆弱性 (CVE-2021-28965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-2587アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rubyの2.4～2.4.9、2.5～2.5.7、および2.6～2.6.5で使用されているように、Ruby用の2.2.0以前のJSON gemには、安全ではないオブジェクト作成の脆弱性があります。これは、CVE-2013-0269と非常によく似ていますが、Ruby内の貧弱なガベージコレクション動作に依存しません。特に、JSON解析メソッドを使用すると、インタープリター内に悪意のあるオブジェクトが作成され、アプリケーションによって異なる悪影響が及ぶ可能性があります。（CVE-2020-10663）

  - Rubyの2.4.7以前、2.5.x～2.5.6、および2.6.x～2.6.4では、File.fnmatch関数内でパスチェックが誤って処理されます。（CVE-2019-15845）

  - WEBrick: ：HTTPAuth: ：DigestAuth（Rubyの2.4.7以前、2.5.x～2.5.6、および2.6.x～2.6.4）では、ループ/バックトラックによる正規表現サービス拒否が発生します。被害者は、DigestAuthを使用するWEBrickサーバーをインターネットまたは信頼できないネットワークにさらさなければなりません。（CVE-2019-16201）

  - Rubyの2.4.7以前、2.5.x〜2.5.6、および2.6.x〜2.6.4では、HTTP応答分割が可能です。WEBrickを使用するプログラムが信頼できない入力を応答ヘッダーに挿入すると、攻撃者が、これを悪用して、改行文字を挿入してヘッダーを分割し、悪意のあるコンテンツを挿入してクライアントをだます可能性があります。注：この問題が存在するのは、 CVE-2017-17742修正が不完全なためです。CRLFベクトルは対処されていますが、孤立したCRまたは孤立したLFは対処されていません。（CVE-2019-16254）

  - Rubyの2.4.7以前、2.5.x～2.5.6、および2.6.x～2.6.4では、lib/shell.rb内のShell#[]またはShell#testの最初の引数（別名コマンド引数）が信頼できないデータの場合に、コードインジェクションが可能になります。攻撃者が、これを悪用して、任意のRubyメソッドを呼び出す可能性があります。（CVE-2019-16255）

  - Ruby 2.5.8以前、2.6.xから2.6.6、および2.7.xから2.7.1で問題が見つかりました。Rubyにバンドルされている簡易HTTPサーバーであるWEBrickは、転送エンコーディングヘッダーの値を厳密にチェックしていませんでした。攻撃者はこの問題を悪用して、リバースプロキシ（ヘッダーチェックが不適切）をバイパスし、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2020-25613）

  - Ruby 2.5.xから2.5.7、2.6.xから2.6.5、および2.7.0で問題が見つかりました。被害者がBasicSocket#read_nonblock(requested_size, buffer, exception: false)を呼び出すと、このメソッドはリクエストされたサイズに収まるようにバッファのサイズを変更しますが、データはコピーされません。したがって、バッファ文字列はヒープの以前の値を示します。これにより、インタープリターから機密データが漏洩する可能性があります。（CVE-2020-10933）

  - 3.2.5より前のREXML gemが、2.6.7より前、2.7.3より前の2.7.x、および3.0.1より前の3.xのRubyで、XMLラウンドトリップの問題を適切に対処しません。解析およびシリアル化の後に不適切なドキュメントが生成される可能性があります。（CVE-2021-28965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このruby2.5のバージョン2.5.7への更新では、次の問題を修正します：

ruby 2.5がバージョン2.5.7に更新しました

CVE-2020-8130：rakeのintreeコピー内のコマンドインジェクションを修正しました（bsc#1164804）。

CVE-2019-16255：Shell#[]とShell#testのコードインジェクションの脆弱性を修正しました（bsc#1152990）。

CVE-2019-16254：WEBrick内のHTTP応答分割を修正しました（bsc#1152992）。

CVE-2019-15845：File.fnmatchとFile.fnmatchのNULLインジェクションの脆弱性を修正しました（bsc#1152994）。

CVE-2019-16201：WEBrickダイジェストアクセス認証の正規表現のサービス拒否を修正しました（bsc#1152995）。

CVE-2012-6708：JQuery内のXSSを修正しました

CVE-2015-9251：JQuery内のXSSを修正しました

単体テストを修正しました（bsc#1140844）

一部の不要なテストファイルを削除しました（bsc#1162396）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2104アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ruby：File.fnmatchとFile.fnmatch?のNULLインジェクションの脆弱性 (CVE-2019-15845)

  - ruby：WEBrickのDigest認証の正規表現のサービス拒否の脆弱性 (CVE-2019-16201)

  - ruby：WEBrickでのHTTP応答分割 (CVE-2019-16254)

  - ruby：Shell#test / Shell#[]のコマンド引数によるコードインジェクション (CVE-2019-16255)

  - rubygem-json：JSONでの安全ではないオブジェクト作成の脆弱性 (CVE-2020-10663)

  - ruby：BasicSocket＃read_nonblockメソッドが情報漏洩を引き起こす (CVE-2020-10933)

  - ruby：WEBrickにおけるHTTPリクエストスマグリングの可能性（CVE-2020-25613）

  - ruby：REXMLでのXMLラウンドトリップの脆弱性 (CVE-2021-28965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0582 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ruby：File.fnmatchとFile.fnmatch?のNULLインジェクションの脆弱性 (CVE-2019-15845)

  - ruby：WEBrickのDigest認証の正規表現のサービス拒否の脆弱性 (CVE-2019-16201)

  - ruby：WEBrickでのHTTP応答分割 (CVE-2019-16254)

  - ruby：Shell#test / Shell#[]のコマンド引数によるコードインジェクション (CVE-2019-16255)

  - rubygem-json：JSONでの安全ではないオブジェクト作成の脆弱性 (CVE-2020-10663)

  - ruby：BasicSocket＃read_nonblockメソッドが情報漏洩を引き起こす (CVE-2020-10933)

  - ruby：WEBrickにおけるHTTPリクエストスマグリングの可能性 (CVE-2020-25613)

  - rubygem-bundler：明示的なソースを持つgemの依存関係が、別のソースからインストールされる可能性があります (CVE-2020-36327)

  - ruby：REXMLでのXMLラウンドトリップの脆弱性 (CVE-2021-28965)

  - rubygem-rdoc：RDocのコマンドインジェクションの脆弱性 (CVE-2021-31799)

  - ruby: FTP PASV コマンド応答により、Net: : FTPが任意のホストに接続する可能性があります (CVE-2021-31810)

  - ruby：NeT: : IMAPのStartTLSストリッピングの脆弱性 (CVE-2021-32066)

  - ruby：日付の解析方法における通常の式のサービス拒否の脆弱性 (CVE-2021-41817)

  - ruby：CGI におけるクッキープレフィックスのなりすまし：: Cookie.parse (CVE-2021-41819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このruby2.1の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2015-9096：RCPT TOまたはMAIL FROMコマンド内のCRLFsequencesを介したSMTPコマンドインジェクションを修正しました（bsc#1043983）。

CVE-2016-7798：GCMモードでのIVの再利用を修正しました（bsc#1055265）。

CVE-2017-0898：Kernel.sprintfでのバッファアンダーランの脆弱性を修正しました（bsc#1058755）。

CVE-2017-0899：悪意のあるgem仕様に伴う問題を修正しました。gem仕様の出力時の不十分なサニテーションによって端末の文字が含まれる可能性がありました（bsc#1056286）。

CVE-2017-0900：悪意のあるgem仕様に伴う問題を修正しました。queryコマンドが、クライアントに対するサービス拒否攻撃につながる可能性がありました（bsc#1056286）。

CVE-2017-0901：クライアントシステム上で任意のファイルを上書きする可能性がある、悪意のあるgem仕様に伴う問題を修正しました（bsc#1056286）。

CVE-2017-0902：クライアントに対するMITM攻撃を可能にする、悪意のあるgem仕様に伴う問題を修正しました（bsc#1056286）。

CVE-2017-0903：安全でないオブジェクト逆シリアル化の脆弱性を修正しました（bsc#1062452）。

CVE-2017-9228：正規表現のコンパイル中のbitset_set_range（）でのヒープ領域外書き込みを修正しました（bsc#1069607）。

CVE-2017-9229：oniguruma内のleft_adjust_char_head（）での無効なポインターデリファレンスを修正しました（bsc#1069632）。

CVE-2017-10784：WEBrickの基本認証でのエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1058754）。

CVE-2017-14033：OpenSSL ASN1デコードでのバッファアンダーランの脆弱性を修正しました（bsc#1058757）。

CVE-2017-14064：JSON.generateの呼び出し中の任意メモリ漏洩を修正しました（bsc#1056782）。

CVE-2017-17405：Net：：FTPでのコマンドインジェクションの脆弱性を修正しました（bsc#1073002）。

CVE-2017-17742：WEBrick内のHTTP応答分割を修正しました（bsc#1087434）。

CVE-2017-17790：lib/resolv.rb：lazy_initialize（）内のコマンドインジェクションを修正しました（bsc#1078782）。

CVE-2018-6914：tempfileとtmpdir内のディレクトリトラバーサルによる意図しないファイルとディレクトリの作成を修正しました（bsc#1087441）。

CVE-2018-8777：WEBrickでの大きなリクエストによって引き起こされるDoSの可能性を修正しました（bsc#1087436）。

CVE-2018-8778：String#unpackでのバッファアンダーリードを修正しました（bsc#1087433）。

CVE-2018-8779：UNIXServerとUNIXSocketでの侵害されたNULバイトによる意図しないソケットの作成を修正しました（bsc#1087440）。

CVE-2018-8780：Dirでの侵害されたNULバイトによる意図しないディレクトリトラバーサルを修正しました（bsc#1087437）。

CVE-2018-16395：OpenSSL：：X509：：Nameの等価チェックに伴う問題を修正しました（bsc#1112530）。

CVE-2018-16396：汚染された文字列の処理に伴う問題を修正しました。この問題では、一部のディレクティブを含むArray#packとString#unpackでフラグが伝播されませんでした（bsc#1112532）。

CVE-2018-1000073：パストラバーサルの問題を修正しました（bsc#1082007）。

CVE-2018-1000074：特別に細工されたYAMLを使用した任意コード実行を可能にする、gem所有者の安全でないオブジェクト逆シリアル化の脆弱性を修正しました（bsc#1082008）。

CVE-2018-1000075：サービス拒否を引き起こす、tarヘッダー内の負のサイズによる無限ループの脆弱性を修正しました（bsc#1082014）。

CVE-2018-1000076：tarballs内の不適切な署名の検証を修正しました（bsc#1082009）。

CVE-2018-1000077：ruby gemsのホームページ属性における不適切なURL検証を修正しました（bsc#1082010）。

CVE-2018-1000078：gemサーバー経由で表示された場合のホームページ属性のXSSの脆弱性を修正しました（bsc#1082011）。

CVE-2018-1000079：ファイルシステムの任意の場所に書き込む可能性があるgemのインストール中のパストラバーサルの問題を修正しました（bsc#1082058）。

CVE-2019-8320：tarファイルの展開時のディレクトリトラバーサルの問題を修正しました（bsc#1130627）。

CVE-2019-8321：詳細におけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130623）。

CVE-2019-8322：gem所有者におけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130622）。

CVE-2019-8323：APIレスポンス処理におけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130620）。

CVE-2019-8324：任意コード実行につながる可能性のある、悪意のあるgemsに伴う問題を修正しました（bsc#1130617）。

CVE-2019-8325：エラーにおけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130611）。

CVE-2019-15845：File.fnmatchとFile.fnmatchのNULインジェクションの脆弱性を修正しました（bsc#1152994）。

CVE-2019-16201：WEBrickのダイジェストアクセス認証内の正規表現サービス拒否の脆弱性を修正しました（bsc#1152995）。

CVE-2019-16254：WEBrick内のHTTP応答分割の座胃弱性を修正しました（bsc#1152992）。

CVE-2019-16255：Shell#[]とShell#testのコードインジェクションの脆弱性を修正しました（bsc#1152990）。

CVE-2020-10663：JSONでの安全ではないオブジェクト作成の脆弱性を修正しました（bsc#1171517）。

修正された非セキュリティ問題：

librubyに競合を追加して、librubyの更新時にrubyとruby-stdlibも更新されるようにします（bsc#1048072）。

また、更新されたrubyインタープリターを処理するために、SLES 12 SP2 LTSS上のyast2-ruby-bindingsが更新しました。（bsc#1172275）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

在 Ruby 中发现多个安全漏洞，Debian 的 JRuby 程序包（Ruby 的纯 Java 实现）也受到这些漏洞影响。在使用 WEBrick 模块时，攻击者可调用任意 Ruby 方法，造成拒绝服务或将输入注入 HTTP 响应标头。

对于 Debian 8“Jessie”，这些问题已在版本 1.5.6-9+deb8u2 中修复。

建议您升级 jruby 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Ruby 未能正确处理某些文件。攻击者可能会利用此问题通过路径匹配，从而造成未经授权访问。(CVE-2019-15845)

发现 Ruby 未能正确处理某些正则表达式。攻击者可利用此问题造成拒绝服务。(CVE-2019-16201)

发现 Ruby 未能正确处理某些 HTTP 标头。
攻击者可能利用此问题执行任意代码。
(CVE-2019-16254)

发现 Ruby 未能正确处理某些输入。攻击者可能利用此问题执行任意代码。
(CVE-2019-16255)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1422 所述，该主机受到多个漏洞的影响。

  - jQuery 1.9.0 之前的版本容易受到跨站脚本 (XSS) 攻击。jQuery(strInput) 函数无法可靠区分选择器和 HTML。在漏洞版本中，jQuery 通过查找字符串中任意位置是否存在“<”字符来确定是否输入为 HTML，这使得攻击者在试图构建恶意有效载荷时更具灵活性。在已修复的版本中，jQuery 只会将明确以“<”字符开头的输入视为 HTML，并将可利用漏洞的对象完全限制为能够控制字符串开头的攻击者，而这种情况不太常见。(CVE-2012-6708)

  - 对于用于 Ruby 的 JSON gem，1.5.5 之前的版本 、1.6.8 之前的 1.6.x 版本和 1.7.7 之前的 1.7.x 版本允许本地攻击者通过构建的 JSON 文档（用于触发任意 Ruby 符号或特定内部对象的创建），造成拒绝服务（资源消耗）或绕过批量分配保护机制，在 Rails 上对 Ruby 发起 SQL 注入攻击即为一例，此漏洞也称为“不安全对象创建漏洞”。(CVE-2013-0269)

  - 在不使用 dataType 选项的情况下执行跨域 Ajax 请求时，jQuery 3.0.0 之前的版本容易受到跨站脚本 (XSS) 攻击，从而导致执行文本/javascript 响应。
    (CVE-2015-9251)

  - Ruby 2.2.10 之前的版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本容易受到 HTTP 响应拆分攻击。攻击者可以将构建的键和值注入 WEBrick HTTP 服务器的 HTTP 响应中。(CVE-2017-17742)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至2.6.4 版本错误地处理了 File.fnmatch 函数内的路径检查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth（Ruby  2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本）中存在因循环/回溯导致的正则表达式拒绝服务。受害者必须将使用 DigestAuth 的 WEBrick 服务器暴露给 Internet 或不受信任的网络。(CVE-2019-16201)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 和 2.6.x 至 2.6.4 版本允许 HTTP 响应拆分。如果使用 WEBrick 的程序将不受信任的输入插入响应标头，则攻击者可利用它插入换行符以拆分标头，以及注入恶意内容欺骗客户端。注意：此问题之所以存在，是因为对 CVE-2017-17742 的修复不完整，该修复解决了 CRLF 向量，但未解决隔离的 CR 或隔离的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中 Shell#[] 或 Shell#test 的第一个参数（也称为命令参数）是不受信任的数据，则 Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本允许代码注入。攻击者可利用此问题调用任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ruby 版本低于 2.6.6-125 版。因此，它受到 ALAS2RUBY2.6-2023-007 公告中提及的多个漏洞影响。

  - jQuery 1.9.0 之前的版本容易受到跨站脚本 (XSS) 攻击。jQuery(strInput) 函数无法可靠区分选择器和 HTML。在漏洞版本中，jQuery 通过查找字符串中任意位置是否存在“<”字符来确定是否输入为 HTML，这使得攻击者在试图构建恶意有效载荷时更具灵活性。在已修复的版本中，jQuery 只会将明确以“<”字符开头的输入视为 HTML，并将可利用漏洞的对象完全限制为能够控制字符串开头的攻击者，而这种情况不太常见。(CVE-2012-6708)

  - 在不使用 dataType 选项的情况下执行跨域 Ajax 请求时，jQuery 3.0.0 之前的版本容易受到跨站脚本 (XSS) 攻击，从而导致执行文本/javascript 响应。
    (CVE-2015-9251)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至2.6.4 版本错误地处理了 File.fnmatch 函数内的路径检查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth（Ruby  2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本）中存在因循环/回溯导致的正则表达式拒绝服务。受害者必须将使用 DigestAuth 的 WEBrick 服务器暴露给 Internet 或不受信任的网络。(CVE-2019-16201)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 和 2.6.x 至 2.6.4 版本允许 HTTP 响应拆分。如果使用 WEBrick 的程序将不受信任的输入插入响应标头，则攻击者可利用它插入换行符以拆分标头，以及注入恶意内容欺骗客户端。注意：此问题之所以存在，是因为对 CVE-2017-17742 的修复不完整，该修复解决了 CRLF 向量，但未解决隔离的 CR 或隔离的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中 Shell#[] 或 Shell#test 的第一个参数（也称为命令参数）是不受信任的数据，则 Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本允许代码注入。攻击者可利用此问题调用任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - 在 2.5.x 至 2.5.7 版本、2.6.x 至 2.6.5 版本以及 2.7.0 版本的 Ruby 中发现一个问题。如果受害者调用 BasicSocket#read_nonblock(requested_size, buffer, exception: false)，该方法会调整缓冲区大小以适合请求的大小，但不会复制任何数据。因此，缓冲区字符串会提供先前的堆值。这可能会暴露来自解释器的敏感数据。(CVE-2020-10933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0581 公告中提及的多个漏洞影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - rubygem-bundler：可以从其他来源安装包含明确来源的 gem 依赖项 (CVE-2020-36327)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

  - rubygem-rdoc：RDoc 中的命令注入漏洞 (CVE-2021-31799)

  - ruby：FTP PASV 命令响应可造成 Net: : FTP 连接到任意主机 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2587 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2588 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
151141	RHEL 8 : ruby：2.5（RHSA-2021：2587)	Nessus	Red Hat Local Security Checks	6/29/2021	3/13/2025	high
151284	Oracle Linux 8：ruby：2.5（ELSA-2021-2587）	Nessus	Oracle Linux Local Security Checks	7/2/2021	11/1/2024	high
134824	SUSE SLED15 / SLES15セキュリティ更新プログラム：推奨されるruby2.5の更新（SUSE-SU-2020:0737-1）	Nessus	SuSE Local Security Checks	3/23/2020	5/18/2022	high
165116	RHEL 7: rh-ruby25-ruby (RHSA-2021: 2104)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	high
158215	RHEL 8 : ruby：2.6 (RHSA-2022: 0582)	Nessus	Red Hat Local Security Checks	2/22/2022	11/7/2024	high
137599	SUSE SLES12セキュリティ更新プログラム：ruby2.1（SUSE-SU-2020:1570-1）	Nessus	SuSE Local Security Checks	6/18/2020	5/13/2022	critical
131960	Debian DLA-2027-1：jruby 安全更新	Nessus	Debian Local Security Checks	12/12/2019	4/4/2024	high
131392	Ubuntu 16.04 LTS / 18.04 LTS：Ruby 漏洞 (USN-4201-1)	Nessus	Ubuntu Local Security Checks	11/27/2019	8/29/2024	high
140096	Amazon Linux AMI：ruby24 (ALAS-2020-1422)	Nessus	Amazon Linux Local Security Checks	8/31/2020	12/17/2024	high
182068	Amazon Linux 2：ruby (ALASRUBY2.6-2023-007)	Nessus	Amazon Linux Local Security Checks	9/27/2023	12/11/2024	high
158216	RHEL 8：ruby: 2.6 (RHSA-2022: 0581)	Nessus	Red Hat Local Security Checks	2/22/2022	11/7/2024	high
151147	CentOS 8：ruby: 2.5 (CESA-2021: 2587)	Nessus	CentOS Local Security Checks	6/29/2021	12/12/2023	high
151143	RHEL 8：ruby：2.6 (RHSA-2021: 2588)	Nessus	Red Hat Local Security Checks	6/29/2021	1/13/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

high

high

high

high

high

high

high