遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-7629:01 公告中所提及。

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)
      * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)
      * rubyReDoS 弱點 - 上游 對 CVE-2023-28755 的修正不完整 (CVE-2023-36617)
      * rubyTime 中的 ReDoS 弱點 (CVE-2023-28756) 錯誤修正
      * ruby/rubygem-irbIRB 對 rubygem-rdoc 有硬式相依性

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 : ruby:3.1 (AXSA:2024-7629:01)

high Nessus Plugin ID 293141

版本 1.1