執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ruby 套件：- 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過特製，可能會發生逸出序列插入。(CVE-2019-8322) - 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。Gem::GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。(CVE-2019-8323) - 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。(CVE-2019-8324) - 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。由於 Gem::CommandManager#run 會呼叫 alert_error 而不逸出，因此可能會發生逸出序列插入。(導致錯誤發生的方式有很多。)(CVE-2019-8325) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* rubygems：安裝惡意的 gem 可能會導致任意程式碼執行 (CVE-2019-8324) * rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322) * rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323) * rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1235： 現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。 安全性修正： * rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324) * rubygems：gem owner 中的逸出序列插入弱點 (CVE-2019-8322) * rubygems：API 回應處理中的逸出序列插入弱點 (CVE-2019-8323) * rubygems：錯誤中的逸出序列插入弱點 (CVE-2019-8325) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ruby 套件：- 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過特製，可能會發生逸出序列插入。(CVE-2019-8322) - 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。Gem::GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。(CVE-2019-8323) - 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。(CVE-2019-8324) - 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。由於 Gem::CommandManager#run 會呼叫 alert_error 而不逸出，因此可能會發生逸出序列插入。(導致錯誤發生的方式有很多。)(CVE-2019-8325) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3945-1 公告中所提及的多個弱點影響。

  - 在 RubyGems 2.7.6 及以上版本至 3.0.2 版本中發現一個目錄遊走問題。建立新目錄或接觸檔案 (現在包括適用於符號連結路徑檢查的程式碼) 之前，該問題會刪除目標目的地。如果該目的地隱藏在符號連結後面，假設攻擊者可以猜測路徑，則惡意的 gem 可以刪除使用者機器上的任意檔案。考慮到 gem 以 sudo 身份執行的頻率，以及現代系統預測路徑的方式 (/tmp、/usr 等)，這可能會導致資料遺失或系統無法使用。(CVE-2019-8320)

  - 在 RubyGems 2.6 及以上版本至 3.0.2 版本中發現一個問題。Gem: : UserInteraction#verbose 會在未進行逸出的情況下呼叫 say，因此可能會造成逸出序列注入。(CVE-2019-8321)

  - 在 RubyGems 2.6 及以上版本至 3.0.2 版本中發現一個問題。gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過建構，可能會發生逸出序列注入。(CVE-2019-8322)

  - 在 RubyGems 2.6 及以上版本至 3.0.2 版本中發現一個問題。Gem: : :GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列注入。(CVE-2019-8323)

  - 在 RubyGems 2.6 及以上版本至 3.0.2 版本中發現一個問題。未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。(CVE-2019-8324)

  - 在 RubyGems 2.6 及以上版本至 3.0.2 版本中發現一個問題。Gem: : :CommandManager#run 會在未進行逸出的情況下呼叫 alert_error，因此可能會發生逸出序列注入。(導致錯誤發生的方式有很多)。(CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已在嵌入 ruby2.1 的 rubygems (直譯指令碼語言) 中發現了數個弱點。CVE-2019-8320 在 RubyGems 中發現一個目錄周遊問題。建立新目錄或接觸檔案 (現在包括適用於符號連結路徑檢查的程式碼) 之前，該問題會刪除目標目的地。CVE-2019-8322 gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過特製，可能會發生逸出序列插入。CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。CVE-2019-8324 未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。CVE-2019-8325 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。由於 Gem::CommandManager#run 會呼叫 alert_error 而不逸出，因此可能會發生逸出序列插入。(導致錯誤發生的方式有很多。)針對 Debian 8「Jessie」，這些問題已在 2.1.5-2+deb8u7 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在適用於 Ruby 語言的解譯程式所包含的 Rubygems 發現多個弱點，這可能會導致拒絕服務或任意程式碼執行。

在 RubyGems 中發現一個問題。gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過建構，可能會發生逸出序列注入。(CVE-2019-8322)

在 RubyGems 中發現一個問題。
Gem: : :GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列注入。(CVE-2019-8323)

在 RubyGems 中發現一個問題。Gem: : UserInteraction#verbose 會在未進行逸出的情況下呼叫 say，因此可能會造成逸出序列注入。(CVE-2019-8321)

在 RubyGems 中發現一個目錄遊走問題。建立新目錄或接觸檔案 (現在包括適用於符號連結路徑檢查的程式碼) 之前，該問題會刪除目標目的地。如果該目的地隱藏在符號連結後面，假設攻擊者可以猜測路徑，則惡意的 gem 可以刪除使用者機器上的任意檔案。考慮到 gem 以 sudo 身份執行的頻率，以及現代系統預測路徑的方式 (/tmp、/usr 等)，這可能會導致資料遺失或系統無法使用。(CVE-2019-8320)

在 RubyGems 中發現一個問題。未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼注入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。(CVE-2019-8324)

在 RubyGems 中發現一個問題。Gem: : :CommandManager#run 會在未進行逸出的情況下呼叫 alert_error，因此可能會發生逸出序列注入。(導致錯誤發生的方式有很多)。(CVE-2019-8325)

在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過特製，可能會發生逸出序列插入。(CVE-2019-8322) 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。Gem::GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。(CVE-2019-8323) 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。由於 Gem::CommandManager#run 會呼叫 alert_error 而不逸出，因此可能會發生逸出序列插入。(導致錯誤發生的方式有很多。) (CVE-2019-8325) RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。(CVE-2019-8324)

安全性修正：- rubygems：安裝惡意的 gem 可能會導致任意程式碼執行 (CVE-2019-8324) - rubygems：gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322) - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323) - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

在 jruby (Ruby 程式設計語言的 Java 實作) 中發現多個弱點。CVE-2018-1000074 在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。受害者必須在具有特製 YAML 檔案的 gem 上執行 `gem owner` 命令，似乎才可惡意利用此攻擊 CVE-2018-1000075 ruby gem 套件 tar 標頭中的負數大小弱點導致的無限迴圈，可能導致負數大小，進而導致無限迴圈 CVE-2018-1000076 未正確驗證 package.rb 中密碼編譯簽名弱點可導致安裝未簽名的 gem，因為 tarball 可能包含多個 gem 簽名。CVE-2018-1000077 ruby gems 規格首頁屬性中的不當輸入驗證弱點可導致惡意的 gem 設定無效的首頁 URL CVE-2018-1000078 gem 伺服器首頁屬性顯示中的跨網站指令碼 (XSS) 弱點可導致 XSS。受害者必須瀏覽易受攻擊的 gem 伺服器上的惡意 gem，才可能惡意利用此攻擊 CVE-2019-8321 Gem::UserInteraction#verbose 呼叫但未逸出，則可能插入逸出序列 CVE-2019-8322 gem owner 命令將 API 回應的內容直接輸出到 stdout。因此，如果特製回應，則可能會發生逸出序列插入 CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能將 API 回應按照原樣輸出到 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。CVE-2019-8324 未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入到 gemspec 的 stub 行 CVE-2019-8325 Gem::CommandManager#run 呼叫 alert_error 但未逸出，則可能插入逸出序列。(導致錯誤發生的方式有很多。)針對 Debian 8「Jessie」，這些問題已在 1.5.6-9~deb8u1 版本中修正。建議您升級 jruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 JRuby (Ruby 的 100％ 純 Java 實作) 中的數個弱點。

CVE-2017-17742 CVE-2019-16254

在 WEBrick 的 HTTP 伺服器中發生的 HTTP 回應分割攻擊。

CVE-2019-16201

WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點。

CVE-2019-8320

解壓縮 tar 時刪除使用符號連結的目錄。

CVE-2019-8321

verbose 中的逸出序列插入弱點 。

CVE-2019-8322

gem owner 中的逸出序列插入弱點。

CVE-2019-8323

API 回應處理中的逸出序列插入弱點。

CVE-2019-8324

安裝惡意 gem 可能導致任意程式碼執行。

CVE-2019-8325

錯誤中的逸出序列插入弱點。

CVE-2019-16255

Shell＃[] 和 Shell＃test 的程式碼插入弱點。

針對 Debian 9「Stretch」，已在 1.7.26-1+deb9u2 版本中修正這些問題。

建議您升級 jruby 套件。

如需有關 jruby 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1429 公告中提及的多個弱點影響。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1148 公告中所提及。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1150 公告中提及的多個弱點影響。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2769 公告中提及的多個弱點影響。

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：gem owner 中的逸出序列插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理中的逸出序列插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127299	NewStart CGSL CORE 5.05 / MAIN 5.05：ruby 多個弱點 (NS-SA-2019-0084)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
125201	RHEL 7：ruby (RHSA-2019:1235)	Nessus	Red Hat Local Security Checks	2019/5/16	2024/4/28	high
125191	Oracle Linux 7 : ruby (ELSA-2019-1235)	Nessus	Oracle Linux Local Security Checks	2019/5/16	2020/1/17	high
127292	NewStart CGSL CORE 5.04 / MAIN 5.04：ruby 多個弱點 (NS-SA-2019-0080)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
183623	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ruby 弱點 (USN-3945-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
123522	Debian DLA-1735-1：ruby2.1 安全性更新	Nessus	Debian Local Security Checks	2019/4/1	2021/1/11	high
124096	Debian DSA-4433-1：ruby2.3 - 安全性更新	Nessus	Debian Local Security Checks	2019/4/17	2022/5/23	high
127811	Amazon Linux AMI：ruby20/ruby21、ruby24 (ALAS-2019-1255)	Nessus	Amazon Linux Local Security Checks	2019/8/13	2024/5/6	high
126961	Amazon Linux 2：ruby (ALAS-2019-1249)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2024/5/8	high
125208	Scientific Linux 安全性更新：SL7.x x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2019/5/16	2020/2/24	high
125297	Debian DLA-1796-1：jruby 安全性更新	Nessus	Debian Local Security Checks	2019/5/21	2021/1/11	critical
125316	CentOS 7：ruby (CESA-2019:1235)	Nessus	CentOS Local Security Checks	2019/5/22	2020/1/15	high
139628	Debian DLA-2330-1：jruby 安全性更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
193687	RHEL 7：CloudForms 4.7.5 (RHSA-2019:1429)	Nessus	Red Hat Local Security Checks	2024/4/22	2024/4/22	high
193985	RHEL 7：rh-ruby25-ruby (RHSA-2019:1148)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	high
194140	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2019:1150)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
137897	RHEL 7：ruby (RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	2020/6/30	2023/1/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high