遠端主機受到 GLSA-202003-06 中所述的弱點影響 (Ruby：多個弱點)

    在 Ruby 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、藉由繞過預期的路徑比對取得未獲授權的存取權限，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在 ruby2.1 (物件導向指令碼語言的解譯器) 中發現數個缺陷。

CVE-2019-15845 由於 NUL 字元插入，路徑比對可能會傳入 File.fnmatch 和 File.fnmatch? 中。

CVE-2019-16201 因錯誤的規則運算式而造成的迴圈可導致 WEBrick 服務拒絕服務。

CVE-2019-16254 這是與 CVE-2017-17742 相同、還未完全修正的問題。

CVE-2019-16255 將不受信任的資料提供給 Shell#[] 和 Shell#test 的第一個引數可能會導致程式碼插入弱點。

針對 Debian 8「Jessie」，已在 2.1.5-2+deb8u8 版本中修正這些問題。

建議您升級 ruby2.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2588 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在適用於 Ruby 語言的解譯器中發現數個弱點，可造成藉由繞過預期的路徑比對取得未獲授權的存取權限、拒絕服務，或執行任意程式碼。

修正了 JRuby (Ruby 的 100％ 純 Java 實作) 中的數個弱點。

CVE-2017-17742 CVE-2019-16254

在 WEBrick 的 HTTP 伺服器中發生的 HTTP 回應分割攻擊。

CVE-2019-16201

WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點。

CVE-2019-8320

解壓縮 tar 時刪除使用符號連結的目錄。

CVE-2019-8321

verbose 中的逸出序列插入弱點 。

CVE-2019-8322

gem owner 中的逸出序列插入弱點。

CVE-2019-8323

API 回應處理中的逸出序列插入弱點。

CVE-2019-8324

安裝惡意 gem 可能導致任意程式碼執行。

CVE-2019-8325

錯誤中的逸出序列插入弱點。

CVE-2019-16255

Shell＃[] 和 Shell＃test 的程式碼插入弱點。

針對 Debian 9「Stretch」，已在 1.7.26-1+deb9u2 版本中修正這些問題。

建議您升級 jruby 套件。

如需有關 jruby 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3408 公告中提及的多個弱點影響。

  - Ruby 2.2.10 之前版本、2.3.x 的 2.3.7 之前版本、2.4.x 的 2.4.4 之前版本、2.5.x 的 2.5.1 之前版本以及 2.6.0-preview1 版本允許有心人士發動 HTTP 回應分割攻擊。攻擊者可將特製金鑰及值插入給 WEBrick 的 HTTP 伺服器的 HTTP 回應。(CVE-2017-17742)

  - WEBrick: : HTTPAuth: : DigestAuth (在 Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6以及 2.6.x 至 2.6.4 版本中) 中有一個因迴圈/回溯造成的規則運算式拒絕服務問題。受害者必須將使用 DigestAuth 的 WEBrick 伺服器洩漏到網際網路或不受信任的網路。(CVE-2019-16201)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本存在 HTTP 回應分割弱點。如果使用 WEBrick 的程式在回應標頭中插入未受信任的輸入，攻擊者可惡意利用此弱點，插入新行字元以分割標頭，並插入惡意內容誘騙用戶端。注意：此問題之所以存在，是因為 CVE-2017-17742 的修正不完整，其解決了 CRLF 向量，但並未解決隔離的 CR 或隔離的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中的 Shell＃[] 或 Shell＃test 的第一個引數 (即命令引數) 為不受信任的資料，Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本會存在程式碼插入弱點。攻擊者可惡意利用此弱點呼叫任意 Ruby 方法。(CVE-2019-16255)

  在 Ruby 2.5.8 及之前的版本、2.6.6 及之前的 2.6.x 版和 2.7.1 及之前的 2.7.x 版中發現一個問題。WEBrick (Ruby 隨附的簡單 HTTP 伺服器) 未嚴格檢查傳輸編碼標頭值。攻擊者可能利用此問題繞過反向代理伺服器 (同樣未嚴格檢查標頭)，進而可能導致 HTTP 要求走私攻擊。(CVE-2020-25613)

  在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。惡意 FTP 伺服器可使用 PASV 回應誘騙 Net：: FTP 連回指定的 IP 位址和連接埠。
    這可能會使 curl 擷取私人且未揭露的服務相關資訊 (例如，攻擊者可執行連接埠掃描和服務標題擷取)。(CVE-2021-31810)

  在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。Net：: 當 StartTLS 因未知回應而失敗時，IMAP 不會提出例外狀況，這可能會允許攔截式攻擊者利用用戶端和登錄檔之間的網路位置來封鎖 StartTLS 命令，進而繞過 TLS 保護，又稱 StartTLS 去除攻擊。(CVE-2021-32066)

  - 在 Ruby 3.2.1 以及之前的所有版本中，發現 0.12.0 版及其之前所有版本的 URI 元件中存在 ReDoS 問題。URI 剖析器未正確處理具有特定字元的無效 URL，這導致將字串剖析為 URI 物件的執行時間增加。修正後的版本是 0.12.1、0.11.1、0.10.2 和 0.10.0.1。(CVE-2023-28755)

  - 在 Ruby 3.2.1 以及之前的所有版本中，發現 0.2.1 版及其之前所有版本的 Time 元件中存在 ReDoS 問題。Time 剖析器未正確處理具有特定字元的無效 URL，這導致將字串剖析為 Time 物件的執行時間增加。修正後的版本是 0.1.1 和 0.2.2。(CVE-2023-28756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2587 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2587 公告中提及的多個弱點影響。

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 之前版本未正確處理 File.fnmatch 函式中的路徑檢查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth (在 Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6以及 2.6.x 至 2.6.4 版本中) 中有一個因迴圈/回溯造成的規則運算式拒絕服務問題。受害者必須將使用 DigestAuth 的 WEBrick 伺服器洩漏到網際網路或不受信任的網路。(CVE-2019-16201)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本存在 HTTP 回應分割弱點。如果使用 WEBrick 的程式在回應標頭中插入未受信任的輸入，攻擊者可惡意利用此弱點，插入新行字元以分割標頭，並插入惡意內容誘騙用戶端。注意：此問題之所以存在，是因為 CVE-2017-17742 的修正不完整，其解決了 CRLF 向量，但並未解決隔離的 CR 或隔離的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中的 Shell＃[] 或 Shell＃test 的第一個引數 (即命令引數) 為不受信任的資料，Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本會存在程式碼插入弱點。攻擊者可惡意利用此弱點呼叫任意 Ruby 方法。(CVE-2019-16255)

  在 Ruby 2.5.8 及之前的版本、2.6.6 及之前的 2.6.x 版和 2.7.1 及之前的 2.7.x 版中發現一個問題。WEBrick (Ruby 隨附的簡單 HTTP 伺服器) 未嚴格檢查傳輸編碼標頭值。攻擊者可能利用此問題繞過反向代理伺服器 (同樣未嚴格檢查標頭)，進而可能導致 HTTP 要求走私攻擊。(CVE-2020-25613)

  - 在 Ruby 2.5.x 的 2.5.7 之前版本、2.6.x 的 2.6.5 之前版本和 2.7.0 版中發現一個問題。如果受害者呼叫 BasicSocket＃read_nonblock (requested_size, buffer, exception: false)，該方法會調整緩衝區大小以符合要求的大小，但不會復制任何資料。因此，緩衝區字串會提供先前的堆積值。這可能會洩漏解譯器中的敏感資料。(CVE-2020-10933)

  - 在 Ruby 2.6.7、2.7.x 的 2.7.3 之前版本、3.x 的 3.0.1 之前版本中，REXML gem 3.2.5 之前版本未正確解決位址 XML 往返問題。剖析和序列化後可能產生不正確的文件。(CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0582 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2104 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，會受到 ALAS2-2024-2486 公告中所提及的多個弱點影響。

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 之前版本未正確處理 File.fnmatch 函式中的路徑檢查。(CVE-2019-15845)

  - WEBrick::HTTPAuth::DigestAuth (在 Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本中) 中有一個因迴圈/回溯造成的規則運算式拒絕服務問題。受害者必須將使用 DigestAuth 的 WEBrick 伺服器洩漏到網際網路或不受信任的網路。(CVE-2019-16201)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本存在 HTTP 回應分割弱點。如果使用 WEBrick 的程式在回應標頭中插入未受信任的輸入，攻擊者可惡意利用此弱點，插入新行字元以分割標頭，並插入惡意內容誘騙用戶端。請注意：此問題之所以存在，是因為 CVE-2017-17742 的修正不完整，其解決了 CRLF 向量，但並未解決隔離的 CR 或隔離的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中的 Shell＃[] 或 Shell＃test 的第一個引數 (即命令引數) 為不受信任的資料，Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本會存在程式碼插入弱點。攻擊者可惡意利用此弱點呼叫任意 Ruby 方法。(CVE-2019-16255)

  - CGI::Cookie.parse (在 Ruby 2.6.8 及更早版本中) 無法正確處理 Cookie 名稱中的安全性前置詞。這也會影響 Ruby 0.3.0 及更早版本中的 CGI gem。(CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2588 公告中提及的多個弱點影響。

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 之前版本未正確處理 File.fnmatch 函式中的路徑檢查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth (在 Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6以及 2.6.x 至 2.6.4 版本中) 中有一個因迴圈/回溯造成的規則運算式拒絕服務問題。受害者必須將使用 DigestAuth 的 WEBrick 伺服器洩漏到網際網路或不受信任的網路。(CVE-2019-16201)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本存在 HTTP 回應分割弱點。如果使用 WEBrick 的程式在回應標頭中插入未受信任的輸入，攻擊者可惡意利用此弱點，插入新行字元以分割標頭，並插入惡意內容誘騙用戶端。注意：此問題之所以存在，是因為 CVE-2017-17742 的修正不完整，其解決了 CRLF 向量，但並未解決隔離的 CR 或隔離的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中的 Shell＃[] 或 Shell＃test 的第一個引數 (即命令引數) 為不受信任的資料，Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本會存在程式碼插入弱點。攻擊者可惡意利用此弱點呼叫任意 Ruby 方法。(CVE-2019-16255)

  在 Ruby 2.5.8 及之前的版本、2.6.6 及之前的 2.6.x 版和 2.7.1 及之前的 2.7.x 版中發現一個問題。WEBrick (Ruby 隨附的簡單 HTTP 伺服器) 未嚴格檢查傳輸編碼標頭值。攻擊者可能利用此問題繞過反向代理伺服器 (同樣未嚴格檢查標頭)，進而可能導致 HTTP 要求走私攻擊。(CVE-2020-25613)

  - 在 Ruby 2.5.x 的 2.5.7 之前版本、2.6.x 的 2.6.5 之前版本和 2.7.0 版中發現一個問題。如果受害者呼叫 BasicSocket＃read_nonblock (requested_size, buffer, exception: false)，該方法會調整緩衝區大小以符合要求的大小，但不會復制任何資料。因此，緩衝區字串會提供先前的堆積值。這可能會洩漏解譯器中的敏感資料。(CVE-2020-10933)

  - 在 Ruby 2.6.7、2.7.x 的 2.7.3 之前版本、3.x 的 3.0.1 之前版本中，REXML gem 3.2.5 之前版本未正確解決位址 XML 往返問題。剖析和序列化後可能產生不正確的文件。(CVE-2021-28965)

  - 2.1.0 之前的 Bundler 會使用 /tmp/ (以不安全的權限建立) 中的可預測路徑作為 gem 的儲存位置 (若使用者主目錄下的位置無法使用)。如果在使用者沒有可寫入主目錄的情況下使用 Bundler，攻擊者可能會在此目錄中放置惡意程式碼，之後再載入並執行。(CVE-2019-3881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2230 公告中提及的漏洞影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 2.6.6-125 之前版本。因此，會受到 ALAS2RUBY2.6-2023-007 公告中所提及的多個弱點影響。

  - jQuery 1.9.0 之前版本容易遭到跨網站指令碼 (XSS) 攻擊。jQuery(strInput) 函式無法以穩定方式區分 HTML 的選擇器。在容易遭到攻擊的版本中，jQuery 會藉由在字串中四處尋找「<」字元的方式來確定輸入內容是否為 HTML，這會讓攻擊者在試圖建構惡意承載時更有機可趁。在修正過的版本中，jQuery 只會將明確以「<」字元開頭的輸入內容視為 HTML，這使得攻擊者的身份大受限制，僅限於可控制字串開頭的極少數人。(CVE-2012-6708)

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 之前版本未正確處理 File.fnmatch 函式中的路徑檢查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth (在 Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6以及 2.6.x 至 2.6.4 版本中) 中有一個因迴圈/回溯造成的規則運算式拒絕服務問題。受害者必須將使用 DigestAuth 的 WEBrick 伺服器洩漏到網際網路或不受信任的網路。(CVE-2019-16201)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本存在 HTTP 回應分割弱點。如果使用 WEBrick 的程式在回應標頭中插入未受信任的輸入，攻擊者可惡意利用此弱點，插入新行字元以分割標頭，並插入惡意內容誘騙用戶端。注意：此問題之所以存在，是因為 CVE-2017-17742 的修正不完整，其解決了 CRLF 向量，但並未解決隔離的 CR 或隔離的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中的 Shell＃[] 或 Shell＃test 的第一個引數 (即命令引數) 為不受信任的資料，Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本會存在程式碼插入弱點。攻擊者可惡意利用此弱點呼叫任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

  - 在 Ruby 2.5.x 的 2.5.7 之前版本、2.6.x 的 2.6.5 之前版本和 2.7.0 版中發現一個問題。如果受害者呼叫 BasicSocket＃read_nonblock (requested_size, buffer, exception: false)，該方法會調整緩衝區大小以符合要求的大小，但不會復制任何資料。因此，緩衝區字串會提供先前的堆積值。這可能會洩漏解譯器中的敏感資料。(CVE-2020-10933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Ruby 中發現數個安全性弱點，這些弱點也會影響 Debian 的 JRuby 套件 (Ruby 的純 Java 實作)。攻擊者可在使用 WEBrick 模組時，呼叫任意 Ruby 方法、造成拒絕服務或將輸入插入 HTTP 回應標頭。

針對 Debian 8「Jessie」，已在 1.5.6-9+deb8u2 版本中修正這些問題。

建議您升級 jruby 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2587 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Ruby 未正確處理某些檔案。攻擊者可能利用此問題繞過路徑比對，進而導致未獲授權的存取。(CVE-2019-15845)

據發現，Ruby 未正確處理某些規則運算式。攻擊者可利用此問題導致拒絕服務。(CVE-2019-16201)

據發現，Ruby 未正確處理特定 HTTP 標頭。
攻擊者可能利用此問題執行任意程式碼。
(CVE-2019-16254)

據發現，Ruby 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。
(CVE-2019-16255)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1422 公告中所提及的多個弱點影響。

  - jQuery 1.9.0 之前版本容易遭到跨網站指令碼 (XSS) 攻擊。jQuery(strInput) 函式無法以穩定方式區分 HTML 的選擇器。在容易遭到攻擊的版本中，jQuery 會藉由在字串中四處尋找「<」字元的方式來確定輸入內容是否為 HTML，這會讓攻擊者在試圖建構惡意承載時更有機可趁。在修正過的版本中，jQuery 只會將明確以「<」字元開頭的輸入內容視為 HTML，這使得攻擊者的身份大受限制，僅限於可控制字串開頭的極少數人。(CVE-2012-6708)

  - 在 Ruby 的 JSON gem 1.5.5 之前版本、1.6.x 的 1.6.8 之前版本以及 1.7.x 的 1.7.7 之前版本中，遠端攻擊者可以透過特製的 JSON 文件觸發任意 Ruby 符號或特定內部物件的建立，進而造成拒絕服務 (資源消耗) 或繞過大量指派保護機制，對 Ruby on Rails 發動 SQL 注入攻擊即為一例 (即「不安全物件建立弱點」)。(CVE-2013-0269)

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - Ruby 2.2.10 之前版本、2.3.x 的 2.3.7 之前版本、2.4.x 的 2.4.4 之前版本、2.5.x 的 2.5.1 之前版本以及 2.6-preview1 版本允許有心人士發動 HTTP 回應分割攻擊。攻擊者可將特製金鑰及值插入給 WEBrick 的 HTTP 伺服器的 HTTP 回應。(CVE-2017-17742)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 之前版本未正確處理 File.fnmatch 函式中的路徑檢查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth (在 Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6以及 2.6.x 至 2.6.4 版本中) 中有一個因迴圈/回溯造成的規則運算式拒絕服務問題。受害者必須將使用 DigestAuth 的 WEBrick 伺服器洩漏到網際網路或不受信任的網路。(CVE-2019-16201)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本存在 HTTP 回應分割弱點。如果使用 WEBrick 的程式在回應標頭中插入未受信任的輸入，攻擊者可惡意利用此弱點，插入新行字元以分割標頭，並插入惡意內容誘騙用戶端。注意：此問題之所以存在，是因為 CVE-2017-17742 的修正不完整，其解決了 CRLF 向量，但並未解決隔離的 CR 或隔離的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中的 Shell＃[] 或 Shell＃test 的第一個引數 (即命令引數) 為不受信任的資料，Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本會存在程式碼插入弱點。攻擊者可惡意利用此弱點呼叫任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2588 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0581 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134473	GLSA-202003-06 ：Ruby：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/13	2024/3/22	high
131292	Debian DLA-2007-1：ruby2.1 安全性更新	Nessus	Debian Local Security Checks	2019/11/26	2024/4/9	high
151146	CentOS 8：ruby：2.6 (CESA-2021: 2588)	Nessus	CentOS Local Security Checks	2021/6/29	2023/12/12	high
132109	Debian DSA-4587-1：ruby2.3 - 安全性更新	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	high
139628	Debian DLA-2330-1：jruby 安全性更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
174967	Debian DLA-3408-1：jruby - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/5/1	2023/5/1	high
151141	RHEL 8：ruby：2.5 (RHSA-2021: 2587)	Nessus	Red Hat Local Security Checks	2021/6/29	2023/12/12	high
151284	Oracle Linux 8：ruby：2.5 (ELSA-2021-2587)	Nessus	Oracle Linux Local Security Checks	2021/7/2	2023/12/11	high
158215	RHEL 8：ruby：2.6 (RHSA-2022: 0582)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/4/28	high
165116	RHEL 7：rh-ruby25-ruby (RHSA-2021: 2104)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
191511	Amazon Linux 2：ruby (ALAS-2024-2486)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2024/3/5	high
132108	Debian DSA-4586-1：ruby2.5 - 安全性更新	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	high
151449	Oracle Linux 8：ruby：2.6 (ELSA-2021-2588)	Nessus	Oracle Linux Local Security Checks	2021/7/7	2023/12/8	high
165130	RHEL 7：rh-ruby26-ruby (RHSA-2021: 2230)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
182068	Amazon Linux 2：ruby (ALASRUBY2.6-2023-007)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/28	high
131960	Debian DLA-2027-1：jruby 安全性更新	Nessus	Debian Local Security Checks	2019/12/12	2024/4/4	high
151147	CentOS 8：ruby：2.5 (CESA-2021: 2587)	Nessus	CentOS Local Security Checks	2021/6/29	2023/12/12	high
131392	Ubuntu 16.04 LTS / 18.04 LTS：Ruby 弱點 (USN-4201-1)	Nessus	Ubuntu Local Security Checks	2019/11/27	2023/10/21	high
140096	Amazon Linux AMI：ruby24 (ALAS-2020-1422)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2022/5/12	high
151143	RHEL 8：ruby：2.6 (RHSA-2021: 2588)	Nessus	Red Hat Local Security Checks	2021/6/29	2024/4/28	high
158216	RHEL 8：ruby：2.6 (RHSA-2022: 0581)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high