JSON.generate 呼叫期間的任意堆積暴露。Ruby 2.2.7 之前版本、2.3.4 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本可在 JSON.generate 呼叫期間暴露任意記憶體。這些問題在於在 ext/json/ext/generator/generator.c 中使用 strdup，這將會在遇到「\\0」位元組之後停止，進而傳回長度零 (並非儲存在 space_len 中的長度) 之字串的指標。(CVE-2017-14064) 在 WEBrick 的基本驗證中發現逸出順序插入弱點。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 WEBrick 程式庫中，基本驗證程式碼可讓遠端攻擊者透過特製的使用者名稱，將終端模擬器逸出序列插入其記錄中，而且可能執行任意命令。(CVE-2017-10784) OpenSSL ASN1 解碼中的緩衝區不足。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 OpenSSL::ASN1 模組中，解碼方法可讓攻擊者透過特製的字串，造成拒絕服務 (解譯程式損毀)。(CVE-2017-14033) 在 gem spec 的摘要長度中沒有大小限制。RubyGems 2.6.12 和更舊版本容易受到惡意特製的 gem 規格影響，對發出 `query` 命令的 RubyGems 用戶端造成拒絕服務攻擊。(CVE-2017-0900) 未正確驗證規格名稱而導致任意檔案覆寫。RubyGems 2.6.12 和更舊版本無法驗證規格名稱，進而讓惡意特製的 gem 可能覆寫檔案系統上的任何檔案。(CVE-2017-0901) DNS 劫持弱點。RubyGems 2.6.12 和更舊版本容易受到 DNS 劫持弱點影響，此弱點可讓 MITM 攻擊者強制 RubyGems 用戶端從攻擊者控制的伺服器下載並安裝 gem。(CVE-2017-0902) Kernel.sprintf 中的緩衝區不足弱點。Ruby 2.4.2、2.3.5 和 2.2.8 之前版本容易受到惡意格式字串影響，此字串包含具有巨大負值的有效位數規範 (*)。此種情況可導致緩衝區溢位，進而導致堆積記憶體損毀或從堆積洩漏資訊。(CVE-2017-0898) gemspec 的「summary」欄位中的逸出序列。RubyGems 2.6.12 和更舊版本容易受到其中包含終端逸出字元的惡意特製 gem 規格影響。列印 gem 規格將執行終端逸出序列。(CVE-2017-0899) 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

據發現，Ruby 無法驗證規格名稱。攻擊者可能會利用惡意特製的 gem 覆寫檔案系統上的任何檔案。(CVE-2017-0901)

據發現，Ruby 容易發生 DNS 劫持弱點。攻擊者可利用此弱點強制 RubyGems 用戶端從攻擊者控制的伺服器下載和安裝 gem。(CVE-2017-0902)

據發現，Ruby 未正確處理某些 YAML 檔案。攻擊者可能會利用此弱點執行任意程式碼。
(CVE-2017-0903).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* 據發現，Net::FTP 模組並未正確處理檔案名稱以及某些作業。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) * 在 Ruby 的 sprintf 函式中發現緩衝區溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) * 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。(CVE-2017-0901) * 發現一個弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) * 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) * 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) * 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區閾值不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) * 發現一個弱點：rubygems 未正確清理 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) * 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) * 在 ruby 的 JSON 延伸模組中發現一個緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) * lib/resolv.rb 中的「lazy_initialize」函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷注入並執行任意命令。(CVE-2017-17790)

在 Net::SMTP 中，透過 RCPT TO 或 MAIL FROM 命令中的 CRLF 順序而發生 SMTP 命令插入。在 Ruby 的 Net::SMTP 模組處理特定 SMTP 命令中的 CRLF 順序的方式中，發現一個 SMTP 命令插入缺陷。攻擊者可能會利用此缺陷，在 SMTP 工作階段中插入 SMTP 命令，以利於網路釣魚攻擊或垃圾郵件行銷活動。(CVE-2015-9096) 在 WEBrick 的基本驗證中發現逸出順序插入弱點。在 Ruby 的 WEBrick 程式庫中，基本驗證程式碼可讓遠端攻擊者透過特製的使用者名稱，將終端模擬器逸出序列插入其記錄中，而且可能執行任意命令。(CVE-2017-10784) OpenSSL ASN1 解碼中的緩衝區不足。在 Ruby 的 OpenSSL::ASN1 模組中，解碼方法可讓攻擊者透過特製的字串，造成拒絕服務 (解譯程式損毀)。(CVE-2017-14033) 在 gem spec 的摘要長度中沒有大小限制。RubyGems 容易受到惡意特製的 gem 規格影響，對發出 `query` 命令的 RubyGems 用戶端造成拒絕服務攻擊。(CVE-2017-0900) 未正確驗證規格名稱而導致任意檔案覆寫。RubyGems 無法驗證規格名稱，進而讓惡意特製的 gem 可能覆寫檔案系統上的任何檔案。(CVE-2017-0901) DNS 劫持弱點。RubyGems 容易受到 DNS 劫持弱點影響，此弱點可讓 MITM 攻擊者強制 RubyGems 用戶端從攻擊者控制的伺服器下載並安裝 gem。(CVE-2017-0902) Kernel.sprintf 中的緩衝區不足弱點。Ruby 容易受到惡意格式字串影響，此字串包含具有巨大負值的有效位數規範 (*)。此種情況可導致緩衝區溢位，進而導致堆積記憶體損毀或從堆積洩漏資訊。(CVE-2017-0898) gemspec 的「summary」欄位中的逸出序列。RubyGems 容易受到其中包含終端逸出字元的惡意特製 gem 規格影響。列印 gem 規格將執行終端逸出序列。(CVE-2017-0899) JSON.generate 呼叫期間的任意堆積暴露。Ruby 可在 JSON.generate 呼叫期間暴露任意記憶體。這些問題在於在 ext/json/ext/generator/generator.c 中使用 strdup，這將會在遇到「\\0」位元組之後停止，進而傳回長度零 (並非儲存在 space_len 中的長度) 之字串的指標。(CVE-2017-14064) 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ruby 套件：- 在 ruby 的 JSON 延伸模組中發現一個緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) - lib/resolv.rb 中的 lazy_initialize 函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷插入並執行任意命令。(CVE-2017-17790) - 據發現，Net::FTP 模組並未正確結合某些作業處理檔案名稱。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) - 在 ruby 的 sprintf 函式中發現緩衝區反向溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) - 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) - 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) - 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。(CVE-2017-0901) - 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) - 發現一個弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) - 發現一個弱點：rubygems 未正確清理 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) - 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化：發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

在 Ruby 語言的解譯器中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2015-9096 透過 RCPT TO 或 MAIL FROM 命令中的 CRLF 序列在 Net::SMTP 中插入 SMTP 命令。CVE-2016-2339 Fiddle::Function.new 中可惡意利用的堆積溢位。CVE-2016-7798 在 OpenSSL 延伸模組中，未正確處理 GCM 模式中的初始化向量。CVE-2017-0898 Kernel.sprintf 中的緩衝區不足弱點。CVE-2017-0899 RubyGems 中的 ANSI 逸出序列弱點。CVE-2017-0900 RubyGems 查詢命令中的 DoS 弱點。CVE-2017-0901 gem 安裝程式允許惡意 gem 覆寫任意檔案。CVE-2017-0902 RubyGems DNS 要求劫持弱點。CVE-2017-0903 Max Justicz 報告 RubyGems 容易發生不安全的物件還原序列化弱點。當處理 gems 的應用程式剖析時，特製的 YAML 格式化的 gem 規格會導致遠端程式碼執行。CVE-2017-10784 Yusuke Endoh 在 WEBrick 的基本驗證中發現一個逸出序列插入弱點。攻擊者可利用此缺陷，在 WEBrick 記錄中插入惡意的逸出序列，且有可能在讀取記錄時在受害終端模擬器中執行控制字元。CVE-2017-14033 asac 報告在 OpenSSL 延伸模組中發生一個緩衝區不足弱點。遠端攻擊者可利用此缺陷造成 Ruby 解譯器損毀，進而導致拒絕服務。CVE-2017-14064 JSON 程式庫中的堆積記憶體洩漏。CVE-2017-17405 Net::FTP 中的命令插入弱點可能會讓惡意 FTP 伺服器執行任意命令。CVE-2017-17742 Aaron Patterson 報告 Ruby 隨附的 WEBrick 容易出現 HTTP 回應分裂弱點。如果有指令碼接受外部輸入且不做修改便將其輸出，攻擊者即有可能藉此插入假的 HTTP 回應。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。CVE-2018-6914 ooooooo_q 在 tmpdir 程式庫的 Dir.mktmpdir 方法中發現一個目錄遊走弱點。攻擊者有可能透過在首碼引數中使用 .. (點點)，藉此建立任意目錄或檔案。CVE-2018-8777 Eric Wong 報告在 Ruby 隨附的 WEBrick 中，存在一個與大型要求有關的記憶體不足 DoS 弱點。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中發現一個緩衝區讀取不足弱點。如果使用指定子 @ 傳遞大數字，該數字會被視為負值，並發生超出緩衝區讀取。如果有指令碼接受外部輸入作為 String#unpack 的引數，攻擊者即可藉此讀取堆積上的資料。CVE-2018-8779 ooooooo_q 報告 Ruby 的隨附通訊端程式庫的 UNIXServer.open 和 UNIXSocket.open 方法未檢查路徑引數中的 NUL 位元組。缺少檢查會造成方法容易出現非預定的通訊端建立與非預定的通訊端存取弱點。CVE-2018-8780 ooooooo_q 發現 Dir 的某些方法中因為沒有檢查其參數中的 NUL 位元組，造成出現非預定的目錄遊走弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 RubyGems 套件未正確驗證密碼編譯簽名。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 RubyGems 規格首頁屬性中的不正確輸入驗證弱點可讓惡意 gem 設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器的首頁屬性顯示中的跨網站指令碼 (XSS) 弱點。CVE-2018-1000079 gem 安裝期間的路徑遊走弱點。針對 Debian 8「Jessie」，這些問題已在 2.1.5-2~deb8u4 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

部分 CVE 已在之前的 USN 中獲得解決：3439-1, 3553-1, 3528-1. 我們在此解決其餘版本。

據發現，Ruby 未正確處理某些輸入。攻擊者可利用此弱點造成緩衝區溢位。(CVE-2017-0898)

據發現，Ruby 未正確處理某些檔案。攻擊者可利用此弱點覆寫檔案系統上的任何檔案。
(CVE-2017-0901)

據發現，Ruby 容易發生 DNS 劫持弱點。攻擊者可利用此弱點強制 RubyGems 用戶端從攻擊者控制的伺服器下載和安裝 gem。(CVE-2017-0902)

據發現，Ruby 未正確處理某些 YAML 檔案。攻擊者可能會利用此弱點執行任意程式碼。
(CVE-2017-0903)

據發現，Ruby 未正確處理某些檔案。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2017-14064)

據發現，Ruby 未正確處理某些輸入。攻擊者可利用此弱點執行任意程式碼。(CVE-2017-10784)

據發現，Ruby 未正確處理某些網路要求。攻擊者可能會利用此弱點將特製金鑰插入 HTTP 回應。(CVE-2017-17742)

據發現，Ruby 未正確處理某些檔案。攻擊者可能會利用此弱點執行任意程式碼。此更新僅適用於 ruby2.0。(CVE-2018-1000074)

據發現，Ruby 未正確處理某些網路要求。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2018-8777)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3485 公告中提及的多個弱點影響。

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2018:0378： 現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。 安全性修正： * 據發現，Net::FTP 模組並未正確處理與某些作業相結合的檔案名。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) * 在 ruby 的 sprintf 函式中發現緩衝區溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) * 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。 (CVE-2017-0901) * 已發現以下情況中存在弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) * 已發現以下情況中存在弱點：在檢查 gem 時，rubygems 模組容易受到不安全 YAML 反序列化的影響。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) * 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) * 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) * 已發現以下情況中存在弱點：rubygems 沒有正確清除 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) * 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) * 在 ruby 的 JSON 副檔名中發現緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) * lib/resolv.rb 中的 'lazy_initialize' 函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷注入並執行任意命令。(CVE-2017-17790)

安全性修正：- 據發現，Net::FTP 模組並未正確處理檔案名稱以及某些作業。遠端攻擊者可利用此缺陷設定惡意 FTP 伺服器，並誘騙使用者或 Ruby 應用程式下載使用 Net::FTP 模組、具特製名稱的檔案，進而執行任意程式碼。(CVE-2017-17405) - 在 ruby 的 sprintf 函式中發現緩衝區反向溢位。能控制其格式字串參數的攻擊者，可傳送特製的字串以洩漏堆積記憶體或使解譯程式損毀。(CVE-2017-0898) - 據發現，rubygems 在安裝指定 gem 期間未清理 gem 名稱。特製的 gem 可利用此缺陷在一般目錄外安裝檔案。(CVE-2017-0901) - 發現一個弱點：rubygems 透過 _rubygems._tcp DNS SRV 查詢要求網域之 rubygems 伺服器的主機名稱時，未清理 DNS 回應。能操控 DNS 回應的攻擊者可將 gem 命令導至不同的網域。(CVE-2017-0902) - 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903) - 據發現，WEBrick 未清理所有記錄訊息。如果記錄在終端中列印，攻擊者可使用逸出序列與終端互動。(CVE-2017-10784) - 據發現，OpenSSL::ASN1 模組的解碼方法容易發生緩衝區不足。攻擊者可將特製的字串傳遞到應用程式，以使 ruby 解譯程式損毀，進而造成拒絕服務。(CVE-2017-14033) - 發現一個弱點：rubygems 未正確清理 gem 的規格文字。特製的 gem 可使用逸出序列與終端互動。(CVE-2017-0899) - 據發現，rubygems 在剖析非常長的 gem 摘要時，會耗用過量的 CPU。來自 gem 存放庫的特製 gem 可凍結嘗試剖析其摘要的 gem 命令。(CVE-2017-0900) - 在 ruby 的 JSON 延伸模組中發現一個緩衝區溢位弱點。能將特製 JSON 輸入傳遞到延伸模組的攻擊者，可利用此缺陷洩漏解譯程式的堆積記憶體。(CVE-2017-14064) - lib/resolv.rb 中的「lazy_initialize」函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷插入並執行任意命令。(CVE-2017-17790)

在 Ruby 語言的解譯器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-0898 aerodudrizzt 在核心模組的 sprintf 方法中發現一個緩衝區不足弱點，造成堆積記憶體損毀或從堆積洩漏資訊。- CVE-2017-0903 Max Justicz 報告 RubyGems 容易發生不安全物件還原序列化弱點。當處理 gems 的應用程式剖析時，特製的 YAML 格式化的 gem 規格會導致遠端程式碼執行。- CVE-2017-10784 Yusuke Endoh 在 WEBrick 基本驗證中發現一個逸出序列插入弱點。攻擊者可利用此缺陷，在 WEBrick 記錄中插入惡意的逸出序列，且有可能在讀取記錄時在受害終端模擬器中執行控制字元。- CVE-2017-14033 asac 報告 OpenSSL 延伸模組中存在緩衝區不足弱點。遠端攻擊者可利用此缺陷造成 Ruby 直譯器損毀，進而導致拒絕服務。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0585 公告中提及的多個弱點影響。

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解碼中的緩衝區不足 (CVE-2017-14033)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0583 公告中提及的多個弱點影響。

  - ruby：DL::dlopen 可使用受污染的程式庫名稱開啟程式庫 (CVE-2009-5147、CVE-2015-7551)

  - ruby：Kernel.sprintf 中的緩衝區不足弱點 (CVE-2017-0898)

  - rubygems：在 gemspec 的摘要欄位中逸出序列 (CVE-2017-0899)

  - rubygems：gem 規格的摘要長度中沒有大小限制 (CVE-2017-0900)

  - rubygems：因不正確驗證規格名稱而導致任意檔案覆寫 (CVE-2017-0901)

  - rubygems：DNS 劫持弱點 (CVE-2017-0902)

  - rubygems：透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化 (CVE-2017-0903)

  - ruby：在 WEBrick 的基本驗證中出現逸出序列插入弱點 (CVE-2017-10784)

  - ruby：OpenSSL ASN1 解碼中的緩衝區不足 (CVE-2017-14033)

  - ruby：JSON.generate 呼叫期間的任意堆積暴露 (CVE-2017-14064)

  - ruby：Net::FTP 中的命令插入弱點 (CVE-2017-17405)

  - ruby：lib/resolv.rb:lazy_initialize() 中的命令插入允許任意程式碼執行 (CVE-2017-17790)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104181	Amazon Linux AMI : ruby24 (ALAS-2017-915)	Nessus	Amazon Linux Local Security Checks	2017/10/27	2019/4/10	critical
106557	Ubuntu 16.04 LTS：Ruby 弱點 (USN-3553-1)	Nessus	Ubuntu Local Security Checks	2018/2/1	2024/8/27	critical
107270	CentOS 7：ruby (CESA-2018:0378)	Nessus	CentOS Local Security Checks	2018/3/12	2019/12/31	critical
103603	Amazon Linux AMI : ruby22 / ruby23 (ALAS-2017-906)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2019/7/10	critical
107082	RHEL 7：ruby (RHSA-2018:0378)	Nessus	Red Hat Local Security Checks	2018/3/1	2024/4/27	critical
127164	NewStart CGSL MAIN 5.04：ruby 多個弱點 (NS-SA-2019-0013)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
108603	Amazon Linux AMI : ruby24 / ruby22、ruby23 (ALAS-2018-978)	Nessus	Amazon Linux Local Security Checks	2018/3/27	2018/4/18	critical
111081	Debian DLA-1421-1：ruby2.1 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	critical
110551	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 弱點 (USN-3685-1)	Nessus	Ubuntu Local Security Checks	2018/6/15	2024/8/27	critical
194088	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2017:3485)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
107080	Oracle Linux 7 : ruby (ELSA-2018-0378)	Nessus	Oracle Linux Local Security Checks	2018/3/1	2024/10/23	critical
107084	Scientific Linux 安全性更新：SL7.x x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2018/3/1	2020/2/24	critical
104503	Debian DSA-4031-1：ruby2.3 - 安全性更新	Nessus	Debian Local Security Checks	2017/11/13	2021/1/4	critical
194120	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2018:0585)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
194057	RHEL 6 / 7：rh-ruby22-ruby (RHSA-2018:0583)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical