遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3890:01 公告中所提及。

    * rubyCGI.escape_html 中的緩衝區溢位 (CVE-2021-41816)
      * ruby日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)
      * rubyCGI::Cookie.parse 中發生 Cookie 前置詞偽造 (CVE-2021-41819)
      * RubyRegexp 編譯中發生重複釋放 (CVE-2022-28738)
      * RubyString-to-Float 轉換中發生緩衝區滿溢 (CVE-2022-28739)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-ruby30-ruby-3.0.4-149.el7 (AXSA:2022-3890:01)

critical Nessus Plugin ID 293302

版本 1.1