遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0585 公告中提及的多個弱點影響。

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解碼中的緩衝區不足 (CVE-2017-14033)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：rh-ruby23-ruby (RHSA-2018:0585)

critical Nessus Plugin ID 194120

版本 1.0