遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，會受到 ALAS2-2024-2637 公告中所提及的多個弱點影響。

    在 Ruby REXML 程式庫剖析 XML 文件的方式中發現一個缺陷。若使用 REXML 剖析特製的 XML 文件，並將剖析後的資料寫回新的 XML 文件，會導致建立具有不同結構的文件。此問題會影響使用 REXML 的應用程式中已處理資料的完整性，因為這些應用程式會剖析 XML 文件、將資料寫回 XML，然後再次重新剖析這些文件。(CVE-2021-28965)

    ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ruby (ALAS-2024-2637)

high Nessus Plugin ID 207407

版本 1.1