遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:2584 公告中所提及。

  在 Ruby 2.5.8 及之前的版本、2.6.6 及之前的 2.6.x 版和 2.7.1 及之前的 2.7.x 版中發現一個問題。WEBrick (Ruby 隨附的簡單 HTTP 伺服器) 未嚴格檢查傳輸編碼標頭值。攻擊者可能利用此問題繞過反向代理伺服器 (同樣未嚴格檢查標頭)，進而可能導致 HTTP 要求走私攻擊。(CVE-2020-25613)

  - 在 Ruby 2.6.7、2.7.x 的 2.7.3 之前版本、3.x 的 3.0.1 之前版本中，REXML gem 3.2.5 之前版本未正確解決位址 XML 往返問題。剖析和序列化後可能產生不正確的文件。(CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8ruby:2.7 (RLSA-2021:2584)

high Nessus Plugin ID 157748

版本 1.4

版本 1.3

版本 1.4 Nov 7, 2023, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311071717
版本 1.3 Nov 7, 2023, 3:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311071508