遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1768:01 公告中所提及。

    * rubygem-bundler/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)
      * rubyFile.fnmatch 和 File.fnmatch? 的 NULL 插入弱點(CVE-2019-15845)
      * rubyWEBrick 摘要式驗證的規則運算式拒絕服務弱點 (CVE-2019-16201)
      * ruby透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)
      * rubygem-jsonJSON 中有不安全的物件建立弱點 (CVE-2020-10663)
      * rubyBasicSocket#read_nonblock 方法導致資訊洩漏 (CVE-2020-10933)
      * rubyWEBrick 中可能存在 HTTP 要求走私問題 (CVE-2020-25613)
      * rubyREXML 中的 XML 來回行程弱點 (CVE-2021-28965)
      * rubyWEBrick 中的 HTTP 回應分割 (CVE-2019-16254)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-ruby26-ruby-2.6.7-119.el7 (AXSA:2021-1768:01)

high Nessus Plugin ID 293957

版本 1.1