Amazon Linux AMI:ruby20/ruby21、ruby24 (ALAS-2019-1255)

high Nessus Plugin ID 127811

概要

遠端 Amazon Linux AMI 主機缺少安全性更新。

說明

在 RubyGems 中發現一個問題。gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此,若回應經過建構,可能會發生逸出序列注入。(CVE-2019-8322)

在 RubyGems 中發現一個問題。
Gem: : :GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此,若 API 端修改回應,可能會發生逸出序列注入。(CVE-2019-8323)

在 RubyGems 中發現一個問題。Gem: : UserInteraction#verbose 會在未進行逸出的情況下呼叫 say,因此可能會造成逸出序列注入。(CVE-2019-8321)

在 RubyGems 中發現一個目錄遊走問題。建立新目錄或接觸檔案 (現在包括適用於符號連結路徑檢查的程式碼) 之前,該問題會刪除目標目的地。如果該目的地隱藏在符號連結後面,假設攻擊者可以猜測路徑,則惡意的 gem 可以刪除使用者機器上的任意檔案。考慮到 gem 以 sudo 身份執行的頻率,以及現代系統預測路徑的方式 (/tmp、/usr 等),這可能會導致資料遺失或系統無法使用。(CVE-2019-8320)

在 RubyGems 中發現一個問題。未正確處理具有多行名稱的特製 gem。因此,攻擊者可將任意程式碼注入 gemspec 的 stub 行 (進行預先安裝檢查時,由 ensure_loadable_spec 中的程式碼 eval 化)。(CVE-2019-8324)

在 RubyGems 中發現一個問題。Gem: : :CommandManager#run 會在未進行逸出的情況下呼叫 alert_error,因此可能會發生逸出序列注入。(導致錯誤發生的方式有很多)。(CVE-2019-8325)

解決方案

執行「yum update ruby20」以更新系統。

執行「yum update ruby21」以更新系統。

執行「yum update ruby24」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2019-1255.html

Plugin 詳細資訊

嚴重性: High

ID: 127811

檔案名稱: ala_ALAS-2019-1255.nasl

版本: 1.3

類型: local

代理程式: unix

已發布: 2019/8/13

已更新: 2022/5/23

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.0

CVSS v2

風險因素: High

基本分數: 8.8

時間分數: 6.5

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:C/A:C

CVSS 評分資料來源: CVE-2019-8320

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:amazon:linux:ruby20, p-cpe:/a:amazon:linux:ruby20-debuginfo, p-cpe:/a:amazon:linux:ruby20-devel, p-cpe:/a:amazon:linux:ruby20-doc, p-cpe:/a:amazon:linux:ruby20-irb, p-cpe:/a:amazon:linux:ruby20-libs, p-cpe:/a:amazon:linux:ruby21, p-cpe:/a:amazon:linux:ruby21-debuginfo, p-cpe:/a:amazon:linux:ruby21-devel, p-cpe:/a:amazon:linux:ruby21-doc, p-cpe:/a:amazon:linux:ruby21-irb, p-cpe:/a:amazon:linux:ruby21-libs, p-cpe:/a:amazon:linux:ruby24, p-cpe:/a:amazon:linux:ruby24-debuginfo, p-cpe:/a:amazon:linux:ruby24-devel, p-cpe:/a:amazon:linux:ruby24-doc, p-cpe:/a:amazon:linux:ruby24-irb, p-cpe:/a:amazon:linux:ruby24-libs, p-cpe:/a:amazon:linux:rubygem20-bigdecimal, p-cpe:/a:amazon:linux:rubygem20-io-console, p-cpe:/a:amazon:linux:rubygem20-psych, p-cpe:/a:amazon:linux:rubygem21-bigdecimal, p-cpe:/a:amazon:linux:rubygem21-io-console, p-cpe:/a:amazon:linux:rubygem21-psych, p-cpe:/a:amazon:linux:rubygem24-bigdecimal, p-cpe:/a:amazon:linux:rubygem24-did_you_mean, p-cpe:/a:amazon:linux:rubygem24-io-console, p-cpe:/a:amazon:linux:rubygem24-json, p-cpe:/a:amazon:linux:rubygem24-psych, p-cpe:/a:amazon:linux:rubygem24-xmlrpc, p-cpe:/a:amazon:linux:rubygems20, p-cpe:/a:amazon:linux:rubygems20-devel, p-cpe:/a:amazon:linux:rubygems21, p-cpe:/a:amazon:linux:rubygems21-devel, p-cpe:/a:amazon:linux:rubygems24, p-cpe:/a:amazon:linux:rubygems24-devel, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/8/7

弱點發布日期: 2019/6/6

參考資訊

CVE: CVE-2019-8320, CVE-2019-8321, CVE-2019-8322, CVE-2019-8323, CVE-2019-8324, CVE-2019-8325

ALAS: 2019-1255