遠端主機上安裝的 ruby 版本為 2.6.10-130 之前版本。因此，它受到 ALAS2RUBY2.6-2023-003 公告中提及的一個弱點影響。

  - Ruby 的 cgi gem 0.1.0.2 之前版本、0.2.2 之前的 0.2.x 版和 0.3.5 之前的 0.3.x 版允許分割 HTTP 回應。這與使用未受信任的使用者輸入來產生 HTTP 回應或建立 CGI: : Cookie 物件的應用程式有關。(CVE-2021-33621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ruby (ALASRUBY2.6-2023-003)

high Nessus Plugin ID 182015

版本 1.0