遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主機上安裝的一個套件受到 USN-6731-1 公告中所提及的多個弱點影響。

  - 在 0.9.11 之前的 YARD 中，伺服器中的 lib/yard/core_ext/file.rb 未封鎖具有初始 ../ 序列的相對路徑，進而允許攻擊者發動目錄遊走攻擊及讀取任意檔案。(CVE-2017-17042)

  - 0.9.20 之前的 yard 存在路徑遊走弱點。(CVE-2019-1020001)

  - YARD 是一款 Ruby 文件編制工具。Yard Doc 所產生文件中的 frames.html 檔案容易遭受跨網站指令碼 (XSS) 攻擊，這是因為未充分清理 frame.erb 範本檔案的 JavaScript 區段中的使用者輸入所導致。此弱點已在 0.9.36 中修正。
    (CVE-2024-27285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10：YARD 弱點 (USN-6731-1)

high Nessus Plugin ID 193337

版本 1.0