According to the versions of the ruby packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    A vulnerability was found in Ruby. The Ruby interpreter is vulnerable to the Marvin Attack. This attack     allows the attacker to decrypt previously encrypted messages or forge signatures by exchanging a large     number of messages with the vulnerable service.(CVE-2025-0306)

Tenable has extracted the preceding description block directly from the EulerOS ruby security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rubyに脆弱性が見つかりました。Ruby インタープリターは、Marvin 攻撃に脆弱です。この攻撃では、攻撃者が脆弱なサービスと大量のメッセージを交換することで、以前に暗号化されたメッセージを復号したり、署名を偽造したりする可能性があります。 （CVE-2025-0306）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ruby 中发现漏洞。Ruby 解释器容易受到 Marvin 攻击。此攻击允许攻击者通过与易受攻击的服务交换大量消息来解密以前加密的消息或伪造签名。 (CVE-2025-0306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ruby 中發現一個弱點。Ruby 解譯器容易遭受 Marvin 攻擊。此攻擊允許攻擊者與有弱點的服務交換大量訊息，進而解密先前加密的訊息或偽造簽章。 (CVE-2025-0306)

請注意，Nessus 依賴供應商報告的套件存在。

An update of the ruby package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in Ruby. The Ruby interpreter is vulnerable to the Marvin Attack. This attack     allows the attacker to decrypt previously encrypted messages or forge signatures by exchanging a large     number of messages with the vulnerable service. (CVE-2025-0306)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
233601	EulerOS 2.0 SP13 : ruby (EulerOS-SA-2025-1343)	Nessus	Huawei Local Security Checks	2025/4/1	2025/4/1	high
235398	EulerOS 2.0 SP12 : ruby (EulerOS-SA-2025-1439)	Nessus	Huawei Local Security Checks	2025/5/6	2025/5/6	high
230697	Linux Distros のパッチ未適用の脆弱性: CVE-2025-0306	Nessus	Misc.	2025/3/6	2025/3/6	high
230697	Linux Distros 未修补的漏洞: CVE-2025-0306	Nessus	Misc.	2025/3/6	2025/3/6	high
230697	Linux Distros 未修補弱點：CVE-2025-0306	Nessus	Misc.	2025/3/6	2025/3/6	high
215202	Photon OS 5.0: Ruby PHSA-2025-5.0-0468	Nessus	PhotonOS Local Security Checks	2025/2/10	2025/2/10	high
230697	Linux Distros Unpatched Vulnerability : CVE-2025-0306	Nessus	Misc.	2025/3/6	2025/3/6	high
233615	EulerOS 2.0 SP13 : ruby (EulerOS-SA-2025-1326)	Nessus	Huawei Local Security Checks	2025/4/1	2025/4/1	high
235389	EulerOS 2.0 SP12 : ruby (EulerOS-SA-2025-1440)	Nessus	Huawei Local Security Checks	2025/5/6	2025/5/6	high
238311	Photon OS 4.0: Ruby PHSA-2025-4.0-0813	Nessus	PhotonOS Local Security Checks	2025/6/12	2025/6/12	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high