远程 Debian 11 主机上安装的多个程序包受到 dla-3858 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3858-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby2.7 版本：2.7.4-1+deb11u2 CVE ID：CVE-2021-33621 CVE-2022-28739 CVE-2023-28755 CVE-2023-28756 CVE-2023-36617 CVE-2024-27280 CVE-2024-27281 CVE-2024-27282 Debian 错误：1009957 1024799 1038408 1067802 1069966 1069968

    已在适用于 Ruby 语言的解释器中发现多个漏洞，这可能会导致拒绝服务 (DoS)、信息泄露和远程代码执行。

    CVE-2021-33621

        cgi gem 允许 HTTP 响应拆分。这与使用不受信任的用户输入生成 HTTP 响应或创建 CGI::Cookie 对象的应用程序有关。

    CVE-2022-28739

        缓冲区过度读取发生在字符串到浮点数的转换中，包括 Kernel#Float 和 String#to_f。

    CVE-2023-28755

        在 URI 组件中发现 ReDoS 问题。URI 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 URI 对象的执行时间增加。

    CVE-2023-28756

        在 Time 组件中发现 ReDoS 问题。Time 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 Time 对象的执行时间增加。

    CVE-2023-36617

        CVE-2023-28755 的后续补丁。

    CVE-2024-27280

        在 StringIO 中发现一个缓冲区过度读取问题。StringIO 上的 ungetbyte 和 ungetc 方法的读取范围可以超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。

    CVE-2024-27281

        将 .rdoc_options（用于 RDoc 中的配置）解析为 YAML 文件时，由于可还原的类没有限制，可能会发生对象注入，从而导致执行远程代码。（在加载文档缓存时，如果存在构建的缓存，也可能会发生对象注入，从而导致执行远程代码。）

    CVE-2024-27282

        如果将攻击者提供的数据提供给 Ruby regex 编译器，则可提取与文本开头相关的任意堆数据，包括指针和敏感字符串。

    对于 Debian 11 bullseye，已在 2.7.4-1+deb11u2 版本中修复这些问题。

    我们建议您升级 ruby2.7 程序包。

    如需了解 ruby2.7 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby2.7

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3500 中提及的多个漏洞的影响。

    * ruby/cgi-gem：CGI 中的 HTTP 响应拆分 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 漏洞 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 漏洞 (CVE-2023-28756)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4499 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rubygem-uri：ReDoS 漏洞 - 上游对  CVE-2023-28755 (CVE-2023-36617) 的不完整修复

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    * REXML：解析在属性值中有多个 `<` 的 XML 时发生 DoS (CVE-2024-35176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，該應用程式受到 NXSA-AHV-20230302.102001 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam (即 Linux PAM) 允許攻擊者透過 mkfifo 造成拒絕服務 (封鎖的登入處理程序)，因為 openat 呼叫 (針對 protect_dir) 缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython 的 `tempfile.TemporaryDirectory` 類別中發現一個問題，此問題會影響 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 及更舊版本。tempfile.TemporaryDirectory 類別會在清理權限相關錯誤期間解除參照符號連結。這表示可執行特權程式的使用者在某些情況下，可能修改符號連結所參照之檔案的權限。
    (CVE-2023-6597)

  - 在 CPython 的 `zipfile` 模組中發現一個問題，此問題會影響 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 及更舊版本。zipfile 模組容易受到重疊引用的 zip 炸彈攻擊，此攻擊可利用 zip 格式建立高壓縮率 zip 炸彈。在修正後的 CPython 版本中，zipfile 模組會拒絕與封存中項目重疊的 zip 封存。(CVE-2024-0450)

  - `named` 中的 DNS 訊息剖析程式碼包含一個運算複雜度過高的區段。
    它不會對典型的 DNS 流量造成問題，但特製的查詢和回應可能會透過惡意利用此缺陷，造成受影響之 `named` 執行個體上的 CPU 負載過重。此問題會同時影響授權伺服器和遞迴解析器。此問題會影響 BIND 9 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 3.0.7/3.3.1 之前版本。因此，它受到 SSA:2024-114-01 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3670 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    下列套件已升級至更新的上游版本：ruby (3.3)。(RHEL-37446)

    安全性修正:

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3668 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3671 公告中提及的多個弱點影響。

    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37699
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37696
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37698

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3668 公告中提及的多個弱點影響。

    ruby [3.1.5-144]
    - 升級至 Ruby 3.1.5。
      解決：RHEL-33978
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-34129
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-34121
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-33871

    [3.1.4-143]
    - 升級至 Ruby 3.1.4。
      解決：RHEL-5586
    - 修正 CGI 中的 HTTP 回應分割。
      解決：RHEL-5591
    - 修復 URI 中的 ReDoS 弱點。
      解決：RHEL-28919 解決：RHEL-5612
    - 修復 Time 中的 ReDoS 弱點。
      解決：RHEL-28920
    - 在 IRB 中建立 RDoc 軟相依性。
      解決：RHEL-5613

    [3.1.2-142]
    - 繞過 Git >= 2.38.1 上的 git 子模組測試失敗問題。
    - 修復 tzdata 2022b 版本上使用 Europe/Amsterdam pre-1970 時間的測試。
    - tzdata-2022g 的修復。
    - 修復 OpenSSL 3 FIPS 中的 OpenSSL.fips_mode 和 OpenSSL::PKey.read。
      解決：RHEL-5590
    - ssl：使用 RFC 7919 中的 ffdhe2048 作為預設 DH 群組參數 相關：RHEL-5590
    - 停用使用 FFI 關閉的 fiddle 測試。
      相關： RHEL-5590

    [3.1.2-141]
    - 透過合併 Fedora Rawhide 分支升級為 Ruby 3.1.2 (認可：b7b5473)。
      解決：rhbz#2063773

    rubygem-mysql2 [0.5.4-1]
    - 新的上游版本 0.5.4，透過合併 Fedora rawhide 分支 (認可：e21b5b9) 解決：rhbz#2063773

    [0.5.3-1]
    - 新的上游版本 0.5.3，透過合併 Fedora 主要分支 (認可：674d475) 解決：rhbz#1817135

    rubygem-pg
    * 2022 年 5 月 26 日星期四 Jarek Prokop - 1.3.5-1
    - pg 1.3.5 的更新，相關：rhbz#2063773

    [1.2.3-1]
    - pg 1.2.3 的更新，透過合併 Fedora 主要分支 (認可：5db4d26) 解決：rhbz#1817135

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3670 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3546 公告中提及的多個弱點影響。

    ruby [3.1.5-143]
    - 升級至 Ruby 3.1.5。
      解決：RHEL-35748
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-35749
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-35750
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-35751

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3500 公告中提及的多個弱點影響。

    ruby [3.0.7-143]
    - 修正 s390x 上因 HW 加速而導致的 Zlib 測試失敗 相關項目：RHEL-36189

    [3.0.7-142]
    - 升級至 Ruby 3.0.7。
      解決：RHEL-36189
    - 修正 CGI 中的 HTTP 回應分割。
      解決：RHEL-36193
    - 修正 URI 中的 ReDoS 弱點。
      解決：RHEL-36196
    - 修正 Time 中的 ReDoS 弱點。
      解決：RHEL-36205
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-36198
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-36200
    - 修正 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206420	Debian dla-3858：libruby2.7 - 安全更新	Nessus	Debian Local Security Checks	2024/9/2	2024/9/2	high
235504	RockyLinux 8ruby:3.0 (RLSA-2024:3500)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	critical
202189	RHEL 8：ruby (RHSA-2024:4499)	Nessus	Red Hat Local Security Checks	2024/7/11	2025/4/8	medium
208276	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/2/20	medium
193804	Slackware Linux 15.0/最新版 ruby 多個弱點 (SSA:2024-114-01)	Nessus	Slackware Local Security Checks	2024/4/24	2024/7/4	critical
200155	RHEL 8：ruby:3.3 (RHSA-2024:3670)	Nessus	Red Hat Local Security Checks	2024/6/6	2025/4/29	critical
200164	AlmaLinux 9 : ruby:3.1 (ALSA-2024:3668)	Nessus	Alma Linux Local Security Checks	2024/6/6	2025/1/13	critical
200182	Oracle Linux 9：ruby:3.3 (ELSA-2024-3671)	Nessus	Oracle Linux Local Security Checks	2024/6/7	2025/9/9	critical
200183	Oracle Linux 9：ruby:3.1 (ELSA-2024-3668)	Nessus	Oracle Linux Local Security Checks	2024/6/7	2025/9/9	critical
200245	AlmaLinux 8 : ruby:3.3 (ALSA-2024:3670)	Nessus	Alma Linux Local Security Checks	2024/6/10	2025/1/13	critical
200522	Oracle Linux 8：ruby:3.1 (ELSA-2024-3546)	Nessus	Oracle Linux Local Security Checks	2024/6/14	2025/9/9	critical
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	Nessus	Oracle Linux Local Security Checks	2024/6/1	2025/9/9	critical

偵測

搜尋 Plugin

high

critical

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical