遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3808-1 公告中所提及的多個弱點影響。

  在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版的 OpenSSL 程式庫中發現一個問題。當使用 == 比較兩個 OpenSSL: :X509: : Name 物件時，根據排序的不同，非相等的物件可能會傳回 true。當第一個引數比第二個引數長一個字元時，或者第二個引數所含的一個字元比第一個引數相同位置少一個字元時，== 的結果將為 true。這可以用於建立可被接受為合法的非法憑證，然後用於簽名或加密作業。(CVE-2018-16395)

  - 在 Ruby 2.3.8 之前版本、2.4.x 的 2.4.5 之前版本、2.5.x 的 2.5.2 之前版本，以及 2.6.x 的 2.6.0-preview3 之前版本中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。
    (CVE-2018-16396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ruby 弱點 (USN-3808-1)

critical Nessus Plugin ID 183596

找不到依附元件