遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3500 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 弱點 (CVE-2023-28756)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3671 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    下列套件已升級至更新的上游版本：ruby (3.3)。(RHEL-37697)

    安全性修正：

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4499 公告中提及的多個弱點影響。

    - 修復 ReDoS 弱點 - 針對 CVE-2023-28755 的上游不完整修復。
      (CVE-2023-36617) 解決：RHEL-5614
    - 修復 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-34125
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-34117
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-33867

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5677 公告中提及的多個弱點影響。

  - StringIO 中的緩衝區過度讀取弱點 [fedora-38] (CVE-2024-27280)

  - RDoc 中 .rdoc_options 的 RCE 弱點 [fedora-38] (CVE-2024-27281)

  - sp2ip 報告：如果將攻擊者提供的資料提供給 Ruby regex 編譯器，則攻擊者可擷取與文字開頭相關的任意堆積資料，包括指標和敏感字串。(CVE-2024-27282)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6853-1 公告中所提及的一個弱點影響。

    據發現，Ruby 未正確處理 ungetbyte 和 ungetc 方法。遠端攻擊者可利用此問題造成 Ruby 損毀，進而導致拒絕服務或可能取得敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3838 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    下列套件已升級至更新的上游版本：ruby (3.0)。(RHEL-35740)

    安全性修正：

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 弱點 (CVE-2023-28756)

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3668 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    下列套件已升級至更新的上游版本：ruby (3.1)。(RHEL-35449)

    安全性修正：

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4499 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    - rubygem-uri：ReDoS 弱點 - 針對 CVE-2023-28755 的上游不完整修復 (CVE-2023-36617)

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    * REXML：DoS 剖析屬性值中含有許多「<」的 XML (CVE-2024-35176)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 3.0.7/3.3.1 之前版本。因此，它受到 SSA:2024-114-01 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3500 公告中提及的多個弱點影響。

    ruby [3.0.7-143]
    - 修正 s390x 上因 HW 加速而導致的 Zlib 測試失敗 相關項目：RHEL-36189

    [3.0.7-142]
    - 升級至 Ruby 3.0.7。
      解決：RHEL-36189
    - 修正 CGI 中的 HTTP 回應分割。
      解決：RHEL-36193
    - 修正 URI 中的 ReDoS 弱點。
      解決：RHEL-36196
    - 修正 Time 中的 ReDoS 弱點。
      解決：RHEL-36205
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-36198
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-36200
    - 修正 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3670 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    下列套件已升級至更新的上游版本：ruby (3.3)。(RHEL-37446)

    安全性修正：

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3671 公告中提及的多個弱點影響。

    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37699
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37696
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37698

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3668 公告中提及的多個弱點影響。

    ruby [3.1.5-144]
    - 升級至 Ruby 3.1.5。
      解決：RHEL-33978
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-34129
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-34121
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-33871

    [3.1.4-143]
    - 升級至 Ruby 3.1.4。
      - 解決：RHEL-5586
    - 修正 CGI 中的 HTTP 回應分割。
      - 解決：RHEL-5591
    - 修復 URI 中的 ReDoS 弱點。
      解決：RHEL-28919 解決：RHEL-5612
    - 修復 Time 中的 ReDoS 弱點。
      解決：RHEL-28920
    - 在 IRB 中建立 RDoc 軟相依性。
      - 解決：RHEL-5613

    [3.1.2-142]
    - 繞過 Git >= 2.38.1 上的 git 子模組測試失敗問題。
    - 修復 tzdata 2022b 版本上使用 Europe/Amsterdam pre-1970 時間的測試。
    - tzdata-2022g 的修復。
    - 修復 OpenSSL 3 FIPS 中的 OpenSSL.fips_mode 和 OpenSSL::PKey.read。
      - 解決：RHEL-5590
    - ssl：使用 RFC 7919 中的 ffdhe2048 作為預設 DH 群組參數 相關：RHEL-5590
    - 停用使用 FFI 關閉的 fiddle 測試。
      相關： RHEL-5590

    [3.1.2-141]
    - 透過合併 Fedora Rawhide 分支升級為 Ruby 3.1.2 (認可：b7b5473)。
      解決：rhbz#2063773

    rubygem-mysql2 [0.5.4-1]
    - 新的上游版本 0.5.4，透過合併 Fedora rawhide 分支 (認可：e21b5b9) 解決：rhbz#2063773

    [0.5.3-1]
    - 新的上游版本 0.5.3，透過合併 Fedora 主要分支 (認可：674d475) 解決：rhbz#1817135

    rubygem-pg
    * 2022 年 5 月 26 日星期四 Jarek Prokop - 1.3.5-1
    - pg 1.3.5 的更新，相關：rhbz#2063773

    [1.2.3-1]
    - pg 1.2.3 的更新，透過合併 Fedora 主要分支 (認可：5db4d26) 解決：rhbz#1817135

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198157	RHEL 8：ruby:3.0 (RHSA-2024:3500)	Nessus	Red Hat Local Security Checks	2024/5/30	2024/6/7	high
200168	RHEL 9：ruby:3.3 (RHSA-2024:3671)	Nessus	Red Hat Local Security Checks	2024/6/6	2024/7/3	critical
202572	Oracle Linux 8：ruby (ELSA-2024-4499)	Nessus	Oracle Linux Local Security Checks	2024/7/17	2024/7/17	medium
194971	Debian dsa-5677 : libruby3.1 - 安全性更新	Nessus	Debian Local Security Checks	2024/5/4	2024/7/3	critical
201045	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：Ruby 弱點 (USN-6853-1)	Nessus	Ubuntu Local Security Checks	2024/6/26	2024/7/3	critical
200426	RHEL 9：ruby (RHSA-2024:3838)	Nessus	Red Hat Local Security Checks	2024/6/12	2024/6/14	high
200145	RHEL 9 : ruby:3.1 (RHSA-2024:3668)	Nessus	Red Hat Local Security Checks	2024/6/6	2024/7/3	critical
202189	RHEL 8：ruby (RHSA-2024:4499)	Nessus	Red Hat Local Security Checks	2024/7/11	2024/7/11	medium
193804	Slackware Linux 15.0/最新版 ruby 多個弱點 (SSA:2024-114-01)	Nessus	Slackware Local Security Checks	2024/4/24	2024/7/4	critical
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	Nessus	Oracle Linux Local Security Checks	2024/6/1	2024/6/7	high
200155	RHEL 8：ruby:3.3 (RHSA-2024:3670)	Nessus	Red Hat Local Security Checks	2024/6/6	2024/7/3	critical
200182	Oracle Linux 9：ruby:3.3 (ELSA-2024-3671)	Nessus	Oracle Linux Local Security Checks	2024/6/7	2024/7/3	critical
200183	Oracle Linux 9：ruby:3.1 (ELSA-2024-3668)	Nessus	Oracle Linux Local Security Checks	2024/6/7	2024/7/3	critical

偵測

搜尋 Plugin

high

critical

medium

critical

critical

high

critical

medium

critical

high

critical

critical

critical