遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04 主機上安裝的多個套件受到 USN-6219-1 公告中提及的多個弱點影響。

  - 在 Ruby 3.2.1 以及之前的所有版本中，發現 0.12.0 版及其之前所有版本的 URI 元件中存在 ReDoS 問題。URI 剖析器未正確處理具有特定字元的無效 URL，這導致將字串剖析為 URI 物件的執行時間增加。修正後的版本是 0.12.1、0.11.1、0.10.2 和 0.10.0.1。(CVE-2023-28755)

  - 在適用於 Ruby 的 URI 元件 0.12.2 之前版本中發現 ReDoS 問題。URI 剖析器未正確處理具有特定字元的無效 URL，使用 rfc2396_parser.rb 和 rfc3986_parser.rb 將字串剖析為 URI 物件時執行時間有所增加。注意：產生此問題的原因時針對 CVE-2023-28755 的修正不完整。 0.10.3 版也是修正過的版本。(CVE-2023-36617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04：Ruby 弱點 (USN-6219-1)

medium Nessus Plugin ID 178208

版本 1.0