據發現 Ruby 允許 FTP 命令插入。攻擊者可利用此弱點執行任意命令。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-17405 Net::FTP 中存在一個命令插入弱點，惡意的 FTP 伺服器有可能會藉此執行任意命令。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。針對 Debian 7「Wheezy」，這些問題已在 1.8.7.358-7.1+deb7u5 版本中修正。我們建議您升級 ruby1.8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2015-9096 透過 RCPT TO 或 MAIL FROM 命令中的 CRLF 序列在 Net::SMTP 中插入 SMTP 命令。CVE-2016-2339 Fiddle::Function.new 中可惡意利用的堆積溢位。CVE-2016-7798 在 OpenSSL 延伸模組中，未正確處理 GCM 模式中的初始化向量。CVE-2017-0898 Kernel.sprintf 中的緩衝區不足弱點。CVE-2017-0899 RubyGems 中的 ANSI 逸出序列弱點。CVE-2017-0900 RubyGems 查詢命令中的 DoS 弱點。CVE-2017-0901 gem 安裝程式允許惡意 gem 覆寫任意檔案。CVE-2017-0902 RubyGems DNS 要求劫持弱點。CVE-2017-0903 Max Justicz 報告 RubyGems 容易發生不安全的物件還原序列化弱點。當處理 gems 的應用程式剖析時，特製的 YAML 格式化的 gem 規格會導致遠端程式碼執行。CVE-2017-10784 Yusuke Endoh 在 WEBrick 的基本驗證中發現一個逸出序列插入弱點。攻擊者可利用此缺陷，在 WEBrick 記錄中插入惡意的逸出序列，且有可能在讀取記錄時在受害終端模擬器中執行控制字元。CVE-2017-14033 asac 報告在 OpenSSL 延伸模組中發生一個緩衝區不足弱點。遠端攻擊者可利用此缺陷造成 Ruby 解譯器損毀，進而導致拒絕服務。CVE-2017-14064 JSON 程式庫中的堆積記憶體洩漏。CVE-2017-17405 Net::FTP 中的命令插入弱點可能會讓惡意 FTP 伺服器執行任意命令。CVE-2017-17742 Aaron Patterson 報告 Ruby 隨附的 WEBrick 容易出現 HTTP 回應分裂弱點。如果有指令碼接受外部輸入且不做修改便將其輸出，攻擊者即有可能藉此插入假的 HTTP 回應。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。CVE-2018-6914 ooooooo_q 在 tmpdir 程式庫的 Dir.mktmpdir 方法中發現一個目錄遊走弱點。攻擊者有可能透過在首碼引數中使用 .. (點點)，藉此建立任意目錄或檔案。CVE-2018-8777 Eric Wong 報告在 Ruby 隨附的 WEBrick 中，存在一個與大型要求有關的記憶體不足 DoS 弱點。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中發現一個緩衝區讀取不足弱點。如果使用指定子 @ 傳遞大數字，該數字會被視為負值，並發生超出緩衝區讀取。如果有指令碼接受外部輸入作為 String#unpack 的引數，攻擊者即可藉此讀取堆積上的資料。CVE-2018-8779 ooooooo_q 報告 Ruby 的隨附通訊端程式庫的 UNIXServer.open 和 UNIXSocket.open 方法未檢查路徑引數中的 NUL 位元組。缺少檢查會造成方法容易出現非預定的通訊端建立與非預定的通訊端存取弱點。CVE-2018-8780 ooooooo_q 發現 Dir 的某些方法中因為沒有檢查其參數中的 NUL 位元組，造成出現非預定的目錄遊走弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 RubyGems 套件未正確驗證密碼編譯簽名。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 RubyGems 規格首頁屬性中的不正確輸入驗證弱點可讓惡意 gem 設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器的首頁屬性顯示中的跨網站指令碼 (XSS) 弱點。CVE-2018-1000079 gem 安裝期間的路徑遊走弱點。針對 Debian 8「Jessie」，這些問題已在 2.1.5-2~deb8u4 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ruby 套件：- 在 ruby 的 JSON 延伸模組中發現一個緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) - lib/resolv.rb 中的 lazy_initialize 函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷插入並執行任意命令。(CVE-2017-17790) - 據發現，Net::FTP 模組並未正確結合某些作業處理檔案名稱。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) - 在 ruby 的 sprintf 函式中發現緩衝區反向溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) - 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) - 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) - 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。(CVE-2017-0901) - 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) - 發現一個弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) - 發現一個弱點：rubygems 未正確清理 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) - 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* ruby：Net::FTP 中有命令插入弱點 (CVE-2017-17405) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Slackware 14.2 和最新版本的新 ruby 套件，可修正一個安全性問題。

在 Ruby 語言的解譯器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-17405 Net::FTP 中存在一個命令插入弱點，惡意的 FTP 伺服器有可能會藉此執行任意命令。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。針對 Debian 7「Wheezy」，這些問題已在 1.9.3.194-8.1+deb7u7 版中修正。我們建議您升級 ruby1.9.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.12.6 缺少安全性更新。因此受到影響下列元件的多個弱點影響：- afpserver - AppleGraphicsControl - APR - ATS - CFNetwork - CoreAnimation - CoreCrypto - CoreFoundation - CUPS - Dictionary - dyld - Foundation - Heimdal - Hypervisor - ICU - Intel Graphics Driver - IOGraphics - IOHIDFamily - IOKit - IOUserEthernet - IPSec - Kernel - Login Window - mDNSOffloadUserClient - MediaRemote - Microcode - Perl - Ruby - Security - Spotlight - Symptom Framework - WiFi

在 Ruby 語言的解譯器中發現數個弱點，這些弱點可能導致對 HTTP/FTP 的不正確處理、目錄遊走、命令插入、意外建立的通訊端或資訊洩漏。

此更新也會修正 RubyGems 中的數個問題，這些問題可讓攻擊者利用特製的 gem 檔案來裝載跨網站指令碼攻擊、透過無限迴圈造成拒絕服務、寫入任意檔案或執行惡意程式碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* 據發現，Net::FTP 模組並未正確處理檔案名稱以及某些作業。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) * 在 Ruby 的 sprintf 函式中發現緩衝區溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) * 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。(CVE-2017-0901) * 發現一個弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) * 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) * 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) * 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區閾值不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) * 發現一個弱點：rubygems 未正確清理 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) * 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) * 在 ruby 的 JSON 延伸模組中發現一個緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) * lib/resolv.rb 中的「lazy_initialize」函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷注入並執行任意命令。(CVE-2017-17790)

遠端主機受到 GLSA-201802-05 中所述的弱點影響 (Ruby：命令插入) 在 Net::FTP 中發現一個會影響 Ruby 的命令插入缺陷。影響：遠端攻擊者可引誘使用者從惡意 FTP 伺服器下載並開啟特製檔案，從而以處理程序的權限執行任意程式命令。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0584 公告中提及的多個弱點影響。

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此會受到多個弱點影響。

來自 Red Hat 安全公告 2018:0378： 現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。 安全性修正： * 據發現，Net::FTP 模組並未正確處理與某些作業相結合的檔案名。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) * 在 ruby 的 sprintf 函式中發現緩衝區溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) * 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。 (CVE-2017-0901) * 已發現以下情況中存在弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) * 已發現以下情況中存在弱點：在檢查 gem 時，rubygems 模組容易受到不安全 YAML 反序列化的影響。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) * 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) * 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) * 已發現以下情況中存在弱點：rubygems 沒有正確清除 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) * 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) * 在 ruby 的 JSON 副檔名中發現緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) * lib/resolv.rb 中的 'lazy_initialize' 函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷注入並執行任意命令。(CVE-2017-17790)

安全性修正：- 據發現，Net::FTP 模組並未正確處理檔案名稱以及某些作業。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) - 在 ruby 的 sprintf 函式中發現緩衝區反向溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) - 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。(CVE-2017-0901) - 發現一個弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) - 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) - 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) - 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) - 發現一個弱點：rubygems 未正確清理 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) - 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) - 在 ruby 的 JSON 延伸模組中發現一個緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) - lib/resolv.rb 中的「lazy_initialize」函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷插入並執行任意命令。(CVE-2017-17790)

遠端主機執行的 macOS / Mac OS X 是比 10.13.6 舊的 10.13.x 版。因此，會受到多個弱點影響。請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0583 公告中提及的多個弱點影響。

  - ruby：DL::dlopen 可使用受污染的程式庫名稱開啟程式庫 (CVE-2009-5147、CVE-2015-7551)

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解碼中的緩衝區不足 (CVE-2017-14033)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0585 公告中提及的多個弱點影響。

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解碼中的緩衝區不足 (CVE-2017-14033)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105583	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 弱點 (USN-3515-1)	Nessus	Ubuntu Local Security Checks	2018/1/4	2023/10/20	high
105429	Debian DLA-1222-1：ruby1.8 安全性更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	critical
111081	Debian DLA-1421-1：ruby2.1 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	critical
127164	NewStart CGSL MAIN 5.04：ruby 多個弱點 (NS-SA-2019-0013)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
129040	RHEL 7：ruby (RHSA-2019:2806)	Nessus	Red Hat Local Security Checks	2019/9/19	2024/4/28	high
105377	Slackware 14.2 / 最新版本：ruby (SSA:2017-353-01)	Nessus	Slackware Local Security Checks	2017/12/20	2021/1/14	high
105428	Debian DLA-1221-1：ruby1.9.1 安全性更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	critical
118573	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-005)	Nessus	MacOS X Local Security Checks	2018/10/31	2022/6/16	critical
111468	Debian DSA-4259-1：ruby2.3 - 安全性更新	Nessus	Debian Local Security Checks	2018/8/2	2019/4/5	critical
107082	RHEL 7：ruby (RHSA-2018:0378)	Nessus	Red Hat Local Security Checks	2018/3/1	2024/4/27	critical
106886	GLSA-201802-05：Ruby：命令插入	Nessus	Gentoo Local Security Checks	2018/2/20	2019/4/5	high
107270	CentOS 7：ruby (CESA-2018:0378)	Nessus	CentOS Local Security Checks	2018/3/12	2019/12/31	critical
194077	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2018:0584)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
111136	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-004)	Nessus	MacOS X Local Security Checks	2018/7/17	2019/6/19	critical
107080	Oracle Linux 7 : ruby (ELSA-2018-0378)	Nessus	Oracle Linux Local Security Checks	2018/3/1	2019/9/27	critical
107084	Scientific Linux 安全性更新：SL7.x x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2018/3/1	2020/2/24	critical
111137	macOS 10.13.x < 10.13.6 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/7/17	2019/6/19	critical
194057	RHEL 6 / 7：rh-ruby22-ruby (RHSA-2018:0583)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
194120	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2018:0585)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

偵測

搜尋 Plugin

high

critical

critical

critical

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical