遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:7025 公告中所提及。

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)

    * rubyString-to-Float 轉換中發生緩衝區滿溢 (CVE-2022-28739)

    * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 弱點 (CVE-2023-28756)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8ruby:2.5 (RLSA-2023:7025)

high Nessus Plugin ID 306397

版本 1.7