遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3626-1 公告中所提及的多個弱點影響。

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，tmpdir 程式庫的 Dir.mktmpdir 方法中有一個目錄遊走弱點，攻擊者可能藉此弱點透過前置詞引數中的 .. (點點) 來建立任意目錄。(CVE-2018-6914)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，控制解壓縮格式 (類似格式字串弱點) 的攻擊者可在 String#unpack 方法中觸發緩衝區讀取不足問題，進而導致大量的管制資訊被洩露。
    (CVE-2018-8778)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，程式並未檢查 UNIXServer.open 和 UNIXSocket.open 方法是否有 null 字元。它可能會連線至非既定的通訊端。(CVE-2018-8779)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未檢查 NULL 字元。使用對應方法時，可能會執行意外的目錄遊走。(CVE-2018-8780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：Ruby 弱點 (USN-3626-1)

critical Nessus Plugin ID 183533

版本 1.0