遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6784 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7418-1 公告中所提及的多個弱點影響。

    據發現，Ruby 未正確處理使用 REXML gem 的屬性值中具有特定 XML 字元的 XML 文件剖析。攻擊者可利用此問題造成 Ruby 當機，進而導致拒絕服務。此問題僅影響了 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-35176、CVE-2024-39908、CVE-2024-41123、CVE-2024-43398)

    據發現，Ruby 未正確處理 net-imap 回應剖析器中的擴充範圍。如果使用者或自動化系統遭誘騙而連線至惡意 IMAP 伺服器，遠端攻擊者可能利用此問題消耗記憶體，造成拒絕服務。此問題僅影響了 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-25186)

    據發現，Ruby CGI gem 未正確處理某些 cookie。遠端攻擊者可能會利用此問題耗用資源，進而導致拒絕服務。(CVE-2025-27219)

    據發現，Ruby CGI gem 未正確處理某些規則運算式的剖析。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。
    (CVE-2025-27220)

    據發現，Ruby URI gem 未正確處理某些 URI 處理方法。遠端攻擊者可能會利用此問題洩漏驗證憑證。(CVE-2025-27221)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4488 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    * CGICGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGICGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4488 公告中提及的多個弱點影響。

    ruby [3.1.7-146]
    - 升級至 Ruby 3.1.7。
      解決：RHEL-55410
    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-39908) 解決 RHEL-86077

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:4488 公告中所提及。

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    * CGI：CGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGI：CGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.2 之前版本在剖析具有許多特定字元 (例如空白字元、「>」 和 「>」) 的 XML 時，會產生 DoS 弱點。REXML gem 3.3.3 或更新版本包含可修正這些弱點的修補程式。(CVE-2024-41123)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.2 之前版本的 REXML gem 在解析具有空白字符、>] 和 ]> 等多个特定字符的 XML 时，出现一些拒绝服务 (DoS) 漏洞。REXML gem 3.3.3 或更高版本包含用于修复这些漏洞的补丁。(CVE-2024-41123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6670 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1.el8_10.2]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2.el8_10.2]
    - 更新后的 rubygem rexml 解决了：RHEL-52409、RHEL-52788、RHEL-55997

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:6784 中提及的多个漏洞的影响。

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)
    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)
    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)
    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6784 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7418-1 公告中提及的多个漏洞影响。

    发现 Ruby 未能正确处理 XML 文档的解析，该文档在使用 REXML gem 的属性值中包含特定 XML 字符。攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。（CVE-2024-35176、CVE-2024-39908、CVE-2024-41123、CVE-2024-43398）

    发现 Ruby 未能正确处理 net-imap 响应解析器中的扩展范围。如果用户或自动化系统受到诱骗连接到恶意 IMAP 服务器，远程攻击者可利用此问题消耗内存，造成拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-25186)

    发现 Ruby CGI gem 未能正确解析某些 Cookie。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。(CVE-2025-27219)

    发现 Ruby CGI gem 未能正确解析某些正则表达式。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。
    (CVE-2025-27220)

    发现 Ruby URI gem 未能正确处理某些 URI 的处理方式。远程攻击者可能利用此问题泄露身份验证凭据。(CVE-2025-27221)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4488 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    * CGICGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGICGI::Cookie.parse 中的拒绝服务 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4488 公告中提及的多个漏洞影响。

    ruby [3.1.7-146]
    - 升级到 Ruby 3.1.7。
      已解决：RHEL-55410
    - 修复了 REXML 中的 DoS 漏洞。 (CVE-2024-39908) 解决 RHEL-86077

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:4488 中提及的多个漏洞的影响。

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    * CGI：CGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
210480	RHEL 8：ruby:3.3 (RHSA-2024:6784)	Nessus	Red Hat Local Security Checks	11/7/2024	3/11/2025	high
233968	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Ruby 弱點 (USN-7418-1)	Nessus	Ubuntu Local Security Checks	4/7/2025	9/3/2025	high
235165	RHEL 9 : ruby:3.1 (RHSA-2025:4488)	Nessus	Red Hat Local Security Checks	5/6/2025	6/5/2025	high
235375	Oracle Linux 9：ruby:3.1 (ELSA-2025-4488)	Nessus	Oracle Linux Local Security Checks	5/6/2025	9/11/2025	high
243116	RockyLinux 9ruby:3.1 (RLSA-2025:4488)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	high
229316	Linux Distros 未修補的弱點：CVE-2024-41123	Nessus	Misc.	3/5/2025	10/28/2025	high
229316	Linux Distros 未修补的漏洞：CVE-2024-41123	Nessus	Misc.	3/5/2025	10/28/2025	high
207335	Oracle Linux 8：pcs (ELSA-2024-6670)	Nessus	Oracle Linux Local Security Checks	9/17/2024	9/11/2025	high
207533	AlmaLinux 8 : ruby:3.3 (ALSA-2024:6784)	Nessus	Alma Linux Local Security Checks	9/20/2024	1/13/2025	high
210480	RHEL 8：ruby：3.3 (RHSA-2024:6784)	Nessus	Red Hat Local Security Checks	11/7/2024	3/11/2025	high
233968	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Ruby 漏洞 (USN-7418-1)	Nessus	Ubuntu Local Security Checks	4/7/2025	9/3/2025	high
235165	RHEL 9：ruby：3.1 (RHSA-2025:4488)	Nessus	Red Hat Local Security Checks	5/6/2025	6/5/2025	high
235375	Oracle Linux 9：ruby:3.1 (ELSA-2025-4488)	Nessus	Oracle Linux Local Security Checks	5/6/2025	9/11/2025	high
243116	RockyLinux 9ruby:3.1 (RLSA-2025:4488)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high