HTTPリクエストの処理中にWEBrickが過剰な量のメモリの使用を強制されるため、サービス拒否が発生することがわかりました。攻撃者はこの欠陥を利用して、WEBrickアプリケーションに大量のリクエストを送信し、サーバーのメモリ不足を引き起こす可能性があります。（CVE-2018-8777）tmpdirおよびtempfileモジュールがファイル名引数をサニタイズしないことがわかりました。名前を制御できる攻撃者は、専用ディレクトリの外部に一時ファイルとディレクトリを作成する可能性があります。（CVE-2018-6914）WEBrickがクライアントに返されたヘッダーをサニタイズしないため、応答分割の脆弱性が発生することがわかりました。サーバーのヘッダーを制御できる攻撃者は、WEBrickでクライアントに追加ヘッダーを挿入させる可能性があります。（CVE-2017-17742）RubyGemsのバージョンRuby 2.2シリーズ：2.2.9以前、Ruby 2.3シリーズ：2.3.6以前、Ruby 2.4シリーズ：2.4.3以前、Ruby 2.5シリーズ：2.5.0以前、トランクリビジョン62422より前は、ディレクトリトラバーサルの脆弱性が.rbパッケージのinstall_location関数に含まれており、root外でシンボリックリンク化されたbasedirに書き込むときにパストラバーサルを引き起こす可能性があります。この脆弱性は2.7.6で修正されているようです。（CVE-2018-1000073）RubyGemsのバージョンRuby 2.2シリーズ：2.2.9以前、Ruby 2.3シリーズ：2.3.6以前、Ruby 2.4シリーズ：2.4.3以前、Ruby 2.5シリーズ：2.5.0以前、トランクリビジョン62422より前は、暗号署名の不適切な検証の脆弱性が.rbパッケージに含まれており、tarballに複数のgem署名が含まれていることがあるため、不正に署名されたgemがインストールされる可能性があります。この脆弱性は2.7.6で修正されているようです。（CVE-2018-1000076）DirクラスのメソッドがNULLバイトを含む文字列を適切に処理しないことがわかりました。攻撃者は、パスにNULLバイトを挿入できるため、Rubyスクリプトの詳細不明な動作を引き起こす可能性があります。（CVE-2018-8780）RubyGemsのバージョンRuby 2.2シリーズ：2.2.9以前、Ruby 2.3シリーズ：2.3.6以前、Ruby 2.4シリーズ：2.4.3以前、Ruby 2.5シリーズ：2.5.0以前、トランクリビジョン62422より前には、負のサイズの原因となり無限ループを引き起こす可能性のあるRuby gemパッケージのtarヘッダーに、負のサイズの脆弱性により引き起こされた無限ループが含まれます。この脆弱性は2.7.6で修正されているようです。（CVE-2018-1000075）RubyGemsのバージョンRuby 2.2シリーズ：2.2.9以前、Ruby 2.3シリーズ：2.3.6以前、Ruby 2.4シリーズ：2.4.3以前、Ruby 2.5シリーズ：2.5.0以前、トランクリビジョン62422より前には、クロスサイトスクリプティング（XSS）の脆弱性がホームページ属性のgemサーバー表示に含まれており、XSSを引き起こす可能性があります。脆弱なgemサーバーで悪意のあるgemを閲覧したと思われる被害者を介して、この攻撃が悪用される可能性があります。この脆弱性は2.7.6で修正されているようです。（CVE-2018-1000078）2.3.8より前、2.4.5より前の2.4.x、2.5.2より前の2.5.x、2.6.0-preview3より前の2.6.xのRubyで問題が発見されました。いくつかのフォーマットでは、汚染された文字列をアンパックした結果生じる文字列が汚染されることはありません。（CVE-2018-16396）String#unpackがアンパックフォーマットをデコードする方法で整数アンダーフローが見つかりました。アンパックフォーマットを制御できる攻撃者は、この欠陥を利用して、アプリケーションのメモリの任意の部分を漏えいする可能性があります。（CVE-2018-8778）UNIXSocket::openおよびUNIXServer::open rubyメソッドがNULLバイトを適切に処理しないことがわかりました。攻撃者は、ソケットパスにNULLバイトを挿入できるため、Rubyスクリプトの詳細不明な動作を引き起こす可能性があります。（CVE-2018-8779）RubyGemsのバージョンRuby 2.2シリーズ：2.2.9以前、Ruby 2.3シリーズ：2.3.6以前、Ruby 2.4シリーズ：2.4.3以前、Ruby 2.5シリーズ：2.5.0以前、トランクリビジョン62422より前には、信頼できないデータの逆シリアル化の脆弱性が所有者コマンドに含まれているため、コードが実行される可能性があります。特別に細工されたYAMLファイルで、gemに「gem owner」コマンドを実行したと思われる被害者を介して、この攻撃が悪用される可能性があります。この脆弱性は2.7.6で修正されているようです。（CVE-2018-1000074）RubyGemsのバージョンRuby 2.2シリーズ：2.2.9以前、Ruby 2.3シリーズ：2.3.6以前、Ruby 2.4シリーズ：2.4.3以前、Ruby 2.5シリーズ：2.5.0以前、トランクリビジョン62422より前には、Ruby gem仕様のホームページ属性に不適切な入力検証の脆弱性が含まれており、悪意のあるgemが無効なホームページURLを設定する可能性があります。この脆弱性は2.7.6で修正されているようです。（CVE-2018-1000077）RubyGemsのバージョンRuby 2.2シリーズ：2.2.9以前、Ruby 2.3シリーズ：2.3.6以前、Ruby 2.4シリーズ：2.4.3以前、Ruby 2.5シリーズ：2.5.0以前、トランクリビジョン62422より前には、ディレクトリトラバーサルの脆弱性がgemインストールに含まれており、gemがインストール中に任意のファイルシステムの場所に書き込む可能性があります。悪意のあるgemをインストールしたと思われる被害者を介して、この攻撃が悪用される可能性があります。この脆弱性は2.7.6では修正されていると見られます。（CVE-2018-1000079）

rubyの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。セキュリティ修正プログラム：* ruby：WEBrickのHTTP応答分割（CVE-2017-17742）* ruby：WEBrickの大きなリクエストによるDoS（CVE-2018-8777）* ruby：String#unpackのバッファアンダーリード（CVE-2018-8778）* ruby：Dirの侵害されたNULLバイトによる意図しないディレクトリトラバーサル（CVE-2018-8780）* ruby：汚染されたフラグは、一部のディレクティブを使用してArray#packおよびString#unpackで伝達されません（CVE-2018-16396）* rubygems：root外でシンボリックリンク化されたbasedirに書き込むときのパストラバーサル（CVE-2018-1000073）* rubygems：gem所有者の安全でないオブジェクト逆シリアル化の脆弱性により、特別に細工されたYAMLで任意のコードが実行される可能性（CVE-2018-1000074）* rubygems：tarballの署名の不適切な検証により、不正に署名されたgemがインストールされる可能性（CVE-2018-1000076）* rubygems：ホームページ仕様属性（spec home attribute）にURLの検証がないため、悪意のあるgemが無効なホームページURLを設定する可能性（CVE-2018-1000077）* rubygems：gemサーバー経由で表示された場合のホームページ属性のXSSの脆弱性（CVE-2018-1000078）* rubygems：gemのインストール中のパストラバーサルの問題により、ファイルシステムの任意の場所に書き込む可能性があります（CVE-2018-1000079）* ruby：tempfileおよびtmpdirのディレクトリトラバーサルによる意図しないファイルとディレクトリの作成（CVE-2018-6914）* ruby：UNIXServerおよびUNIXSocketの侵害されたNULLバイトによる意図しないソケットの作成（CVE-2018-8779）* rubygems：tarヘッダーの負のサイズによる無限ループの脆弱性により、サービス拒否が発生（CVE-2018-1000075）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3731 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ruby: WEBrick での HTTP 応答分割 (CVE-2017-17742)

  - ruby: tempfile および tmpdir のディレクトリトラバーサルによる意図しないファイルとディレクトリの作成 (CVE-2018-6914)

  - ruby: WEBrick の大きなリクエストによる DoS (CVE-2018-8777)

  - ruby: String#unpack でのバッファアンダーリード (CVE-2018-8778)

  - ruby: UNIXServer および UNIXSocket の侵害された NULL バイトによる意図しないソケットの作成 (CVE-2018-8779)

  - ruby: Dir の侵害された NULL バイトによる意図しないディレクトリトラバーサル (CVE-2018-8780)

  - ruby: OpenSSL::X509::Name の等価性チェックが適切に動作しない (CVE-2018-16395)

  - ruby: 汚染されたフラグは、Array#pack および String#unpack 内で一部のディレクティブを使用して伝達されません (CVE-2018-16396)

  - rubygems: root 外でシンボリックリンク化された basedir に書き込むときのパストラバーサル (CVE-2018-1000073)

  - rubygems: gem所有者の安全でないオブジェクト逆シリアル化の脆弱性により、特別に細工された YAML で任意のコードが実行される可能性があります (CVE-2018-1000074)

  - rubygems: tar ヘッダーの負のサイズによる無限ループの脆弱性がサービス拒否を引き起こします (CVE-2018-1000075)

  - rubygems: tarball の署名の不適切な検証により、不正に署名された gem がインストールされる可能性があります (CVE-2018-1000076)

  - rubygems: ホームページ仕様属性に URL 認証がないため、悪質な gem が無効なホームページ URL を設定する可能性があります (CVE-2018-1000077)

  - rubygems: gem サーバー経由で表示された場合のホームページ属性の XSS の脆弱性 (CVE-2018-1000078)

  - rubygems: gem のインストール中のパストラバーサルの問題により、ファイルシステムの任意の場所に書き込む可能性があります (CVE-2018-1000079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128290	Amazon Linux 2：ruby（ALAS-2019-1276）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
128332	CentOS 7：ruby（CESA-2019:2028）	Nessus	CentOS Local Security Checks	2019/8/30	2022/5/19	critical
194050	RHEL 7 : rh-ruby25-ruby (RHSA-2018:3731)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

critical