遠端 Ubuntu 18.04 ESM 主機上安裝的多個套件受到 USN-4870-1 公告中提及的一個弱點影響。

  - 2.1.0 之前的 Bundler 會使用 /tmp/ (以不安全的權限建立) 中的可預測路徑作為 gem 的儲存位置 (若使用者主目錄下的位置無法使用)。如果在使用者沒有可寫入主目錄的情況下使用 Bundler，攻擊者可能會在此目錄中放置惡意程式碼，之後再載入並執行。(CVE-2019-3881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2588 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2588 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2588 公告中提及的多個弱點影響。

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 之前版本未正確處理 File.fnmatch 函式中的路徑檢查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth (在 Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6以及 2.6.x 至 2.6.4 版本中) 中有一個因迴圈/回溯造成的規則運算式拒絕服務問題。受害者必須將使用 DigestAuth 的 WEBrick 伺服器洩漏到網際網路或不受信任的網路。(CVE-2019-16201)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本存在 HTTP 回應分割弱點。如果使用 WEBrick 的程式在回應標頭中插入未受信任的輸入，攻擊者可惡意利用此弱點，插入新行字元以分割標頭，並插入惡意內容誘騙用戶端。注意：此問題之所以存在，是因為 CVE-2017-17742 的修正不完整，其解決了 CRLF 向量，但並未解決隔離的 CR 或隔離的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中的 Shell＃[] 或 Shell＃test 的第一個引數 (即命令引數) 為不受信任的資料，Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本會存在程式碼插入弱點。攻擊者可惡意利用此弱點呼叫任意 Ruby 方法。(CVE-2019-16255)

  在 Ruby 2.5.8 及之前的版本、2.6.6 及之前的 2.6.x 版和 2.7.1 及之前的 2.7.x 版中發現一個問題。WEBrick (Ruby 隨附的簡單 HTTP 伺服器) 未嚴格檢查傳輸編碼標頭值。攻擊者可能利用此問題繞過反向代理伺服器 (同樣未嚴格檢查標頭)，進而可能導致 HTTP 要求走私攻擊。(CVE-2020-25613)

  - 在 Ruby 2.5.x 的 2.5.7 之前版本、2.6.x 的 2.6.5 之前版本和 2.7.0 版中發現一個問題。如果受害者呼叫 BasicSocket＃read_nonblock (requested_size, buffer, exception: false)，該方法會調整緩衝區大小以符合要求的大小，但不會復制任何資料。因此，緩衝區字串會提供先前的堆積值。這可能會洩漏解譯器中的敏感資料。(CVE-2020-10933)

  - 在 Ruby 2.6.7、2.7.x 的 2.7.3 之前版本、3.x 的 3.0.1 之前版本中，REXML gem 3.2.5 之前版本未正確解決位址 XML 往返問題。剖析和序列化後可能產生不正確的文件。(CVE-2021-28965)

  - 2.1.0 之前的 Bundler 會使用 /tmp/ (以不安全的權限建立) 中的可預測路徑作為 gem 的儲存位置 (若使用者主目錄下的位置無法使用)。如果在使用者沒有可寫入主目錄的情況下使用 Bundler，攻擊者可能會在此目錄中放置惡意程式碼，之後再載入並執行。(CVE-2019-3881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2230 公告中提及的漏洞影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183182	Ubuntu 18.04 ESM：Bundler 弱點 (USN-4870-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
151146	CentOS 8：ruby：2.6 (CESA-2021: 2588)	Nessus	CentOS Local Security Checks	2021/6/29	2023/12/12	high
151143	RHEL 8：ruby：2.6 (RHSA-2021: 2588)	Nessus	Red Hat Local Security Checks	2021/6/29	2024/4/28	high
151449	Oracle Linux 8：ruby：2.6 (ELSA-2021-2588)	Nessus	Oracle Linux Local Security Checks	2021/7/7	2023/12/8	high
165130	RHEL 7：rh-ruby26-ruby (RHSA-2021: 2230)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high