遠端主機上安裝的 WEBrick Ruby 程式庫版本比 1.8.2 舊。因此，會受到一個 read_header 中的 HTTP 要求走私弱點影響。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.1 之前的 26.x 版。因此，會受到多個弱點影響：

  - 1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.8.2、macOS Sequoia 15.7.2 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2025-43322)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - Ruby WEBrick read_header HTTP 請求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。此弱點之前為 ZDI-CAN-21876。(CVE-2025-6442)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

  - 已透過改善狀態處理解決一個爭用情形。已在 macOS Sequoia 15.7、macOS Tahoe 26 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43292)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 ruby / rubygem-webrick 版本比測試版舊。因此，此版本會受到 CVE-2025-6442 公告中提及的一個弱點影響。

  - Ruby WEBrick read_header HTTP 要求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。為 ZDI-CAN-21876。 (CVE-2025-6442)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，此版本會受到 ALAS2-2025-2931 公告中提及的一個弱點影響。

    Ruby WEBrick read_header HTTP 要求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。

    具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。為 ZDI-CAN-21876。 (CVE-2025-6442)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主機上安裝的套件受到 USN-7840-1 公告中所提及的多個弱點影響。

    據發現Ruby 內嵌的 REXML 模組未正確處理特定字元執行個體重複的 XML 文件剖析。攻擊者可能利用此問題造成 REXML 消耗過量資源進而導致拒絕服務。Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 之前已在 USN-7256-1 和 USN-7734-1中獲得解決。此更新可解決 Ubuntu 16.04 LTS 中的問題。
    (CVE-2024-35176)

    據發現Ruby 內嵌的 REXML 模組未正確處理特定字元執行個體重複的 XML 文件剖析。攻擊者可能利用此問題造成 REXML 消耗過量資源進而導致拒絕服務。Ubuntu 20.04 LTS 先前已在 USN-7256-1中獲得解決。此更新可解決 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 中的問題。 (CVE-2024-39908、 CVE-2024-41123)

    據發現Ruby 內嵌的 REXML 模組未正確處理具有許多實體擴充的 XML 文件剖析。攻擊者可能利用此問題造成 REXML 消耗過量資源進而導致拒絕服務。Ubuntu 20.04 LTS 先前已在 USN-7091-2中獲得解決。此更新可解決 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 中的問題。 (CVE-2024-41946)

    據發現Ruby 隨附的 WEBrick 模組未正確處理同時具有 Content-Length 標頭和 Transfer-Encoding 標頭的情況。遠端攻擊者可能利用此問題，發動 HTTP 要求走私攻擊。(CVE-2024-47220)

    據發現Ruby 隨附的 WEBrick 模組未正確剖析 HTTP 標頭。在 WEBrick 模組置於 HTTP Proxy 之後的組態中遠端攻擊者可能利用此問題發動 HTTP 要求走私攻擊。 (CVE-2025-6442)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1115 公告中提及的一個弱點影響。

    Ruby WEBrick read_header HTTP 要求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。

    具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。為 ZDI-CAN-21876。 (CVE-2025-6442)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ruby WEBrick read_header HTTP 要求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。此弱點之前為 ZDI-CAN-21876。(CVE-2025-6442)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的一個套件受到 USN-7709-1 公告中所提及的一個弱點影響。

    據發現WEBrick 未正確剖析 HTTP 標頭。在 WEBrick 位於 HTTP Proxy 之後的組態中遠端攻擊者可能利用此問題發動 HTTP 要求走私攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.2 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善輸入驗證解決此問題。此問題已在 tvOS 26、watchOS 26、visionOS 26、macOS Tahoe 26、iOS 26 和 iPadOS 26 中修正。處理惡意特製的媒體檔案可能會導致應用程式意外終止或處理程序記憶體損毀。 (CVE-2025-43372)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受到影響且需要維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Soloma 14.7.5中修正。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。 (CVE-2025-30465)

  - 已透過改善資料編輯解決記錄問題。此問題已在 iOS 18.4 和 iPadOS 18.4、visionOS 2.4、macOS Sequoia 15.4中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-31199)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240854	Ruby WEBrick < 1.8.2 HTTP 要求走私	Nessus	Misc.	2025/6/27	2025/7/8	medium
272228	macOS 26.x < 26.1 多個弱點 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2025/11/7	high
272235	macOS 15.x < 15.7.2 多個弱點 (125635)	Nessus	MacOS X Local Security Checks	2025/11/4	2025/11/7	high
241907	Azure Linux 3.0 安全性更新ruby / rubygem-webrick (CVE-2025-6442)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	medium
243248	Amazon Linux 2：ruby (ALAS-2025-2931)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
271850	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSRuby 弱點 (USN-7840-1)	Nessus	Ubuntu Local Security Checks	2025/10/28	2025/10/28	medium
243482	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1115)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
251535	Linux Distros 未修補的弱點：CVE-2025-6442	Nessus	Misc.	2025/8/18	2025/10/28	medium
253653	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 WEBrick 弱點 (USN-7709-1)	Nessus	Ubuntu Local Security Checks	2025/8/22	2025/8/22	medium
272227	macOS 14.x < 14.8.2 多個弱點 (125636)	Nessus	MacOS X Local Security Checks	2025/11/3	2025/11/7	high

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

medium

medium

medium

high