遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0591 公告中所提及的多個弱點影響。

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置 (CVE-2018-1000079)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：在 Dir 中，感染的 NULL 位元組造成非預定的目錄周遊 (CVE-2018-8780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：ruby (RHSA-2020: 0591)

critical Nessus Plugin ID 134063

版本 1.9