據發現，Ruby DL: : dlopen 未正確處理開啟的程式庫。攻擊者可能會利用此問題開啟具污染名稱的程式庫。此問題僅適用 Ubuntu 14.04 LTS。
(CVE-2009-5147)

Tony Arcieri、Jeffrey Walton 和 Steffan Ullrich 發現 Ruby OpenSSL 延伸模組未正確處理主機名稱萬用字元相符。
此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2015-1855)

Christian Hofstaedtler 發現 Ruby Fiddle: : Handle 未正確處理某些特製字串。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2015-7551)

據發現，Ruby Net: : SMTP 未正確處理 CRLF 序列。遠端攻擊者可能會利用此問題插入 SMTP 命令。(CVE-2015-9096)

Marcin Noga 發現 Ruby 未正確處理某些 TclTkIp 類別方法中的引數。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2016-2337)

據發現，Ruby Fiddle: : Function.new 未正確處理某些引數。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2016-2339)

據發現，Ruby 未正確處理 GCM 模式中的初始化向量 (IV)。攻擊者可能會利用此問題繞過加密。(CVE-2016-7798)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Net::SMTP 中，透過 RCPT TO 或 MAIL FROM 命令中的 CRLF 順序而發生 SMTP 命令插入。在 Ruby 的 Net::SMTP 模組處理特定 SMTP 命令中的 CRLF 順序的方式中，發現一個 SMTP 命令插入缺陷。攻擊者可能會利用此缺陷，在 SMTP 工作階段中插入 SMTP 命令，以利於網路釣魚攻擊或垃圾郵件行銷活動。(CVE-2015-9096) 在 WEBrick 的基本驗證中發現逸出順序插入弱點。在 Ruby 的 WEBrick 程式庫中，基本驗證程式碼可讓遠端攻擊者透過特製的使用者名稱，將終端模擬器逸出序列插入其記錄中，而且可能執行任意命令。(CVE-2017-10784) OpenSSL ASN1 解碼中的緩衝區不足。在 Ruby 的 OpenSSL::ASN1 模組中，解碼方法可讓攻擊者透過特製的字串，造成拒絕服務 (解譯程式損毀)。(CVE-2017-14033) 在 gem spec 的摘要長度中沒有大小限制。RubyGems 容易受到惡意特製的 gem 規格影響，對發出 `query` 命令的 RubyGems 用戶端造成拒絕服務攻擊。(CVE-2017-0900) 未正確驗證規格名稱而導致任意檔案覆寫。RubyGems 無法驗證規格名稱，進而讓惡意特製的 gem 可能覆寫檔案系統上的任何檔案。(CVE-2017-0901) DNS 劫持弱點。RubyGems 容易受到 DNS 劫持弱點影響，此弱點可讓 MITM 攻擊者強制 RubyGems 用戶端從攻擊者控制的伺服器下載並安裝 gem。(CVE-2017-0902) Kernel.sprintf 中的緩衝區不足弱點。Ruby 容易受到惡意格式字串影響，此字串包含具有巨大負值的有效位數規範 (*)。此種情況可導致緩衝區溢位，進而導致堆積記憶體損毀或從堆積洩漏資訊。(CVE-2017-0898) gemspec 的「summary」欄位中的逸出序列。RubyGems 容易受到其中包含終端逸出字元的惡意特製 gem 規格影響。列印 gem 規格將執行終端逸出序列。(CVE-2017-0899) JSON.generate 呼叫期間的任意堆積暴露。Ruby 可在 JSON.generate 呼叫期間暴露任意記憶體。這些問題在於在 ext/json/ext/generator/generator.c 中使用 strdup，這將會在遇到「\\0」位元組之後停止，進而傳回長度零 (並非儲存在 space_len 中的長度) 之字串的指標。(CVE-2017-14064) 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

在 Ruby 語言的解譯器中發現多個弱點：- CVE-2015-9096 Net::SMTP 中存在 SMTP 命令插入。- CVE-2016-7798 OpenSSL 延伸模組的 GCM 模式中未正確處理初始化向量。- CVE-2017-0900 RubyGems 用戶端中發生拒絕服務。- CVE-2017-0901 RubyGems 用戶端中可能會發生檔案覆寫。- CVE-2017-0902 RubyGems 用戶端中發生 DNS 劫持。- CVE-2017-14064 JSON 程式庫中發生堆積記憶體洩漏。

在 Ruby 語言的解譯器中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2015-9096 透過 RCPT TO 或 MAIL FROM 命令中的 CRLF 序列在 Net::SMTP 中插入 SMTP 命令。CVE-2016-2339 Fiddle::Function.new 中可惡意利用的堆積溢位。CVE-2016-7798 在 OpenSSL 延伸模組中，未正確處理 GCM 模式中的初始化向量。CVE-2017-0898 Kernel.sprintf 中的緩衝區不足弱點。CVE-2017-0899 RubyGems 中的 ANSI 逸出序列弱點。CVE-2017-0900 RubyGems 查詢命令中的 DoS 弱點。CVE-2017-0901 gem 安裝程式允許惡意 gem 覆寫任意檔案。CVE-2017-0902 RubyGems DNS 要求劫持弱點。CVE-2017-0903 Max Justicz 報告 RubyGems 容易發生不安全的物件還原序列化弱點。當處理 gems 的應用程式剖析時，特製的 YAML 格式化的 gem 規格會導致遠端程式碼執行。CVE-2017-10784 Yusuke Endoh 在 WEBrick 的基本驗證中發現一個逸出序列插入弱點。攻擊者可利用此缺陷，在 WEBrick 記錄中插入惡意的逸出序列，且有可能在讀取記錄時在受害終端模擬器中執行控制字元。CVE-2017-14033 asac 報告在 OpenSSL 延伸模組中發生一個緩衝區不足弱點。遠端攻擊者可利用此缺陷造成 Ruby 解譯器損毀，進而導致拒絕服務。CVE-2017-14064 JSON 程式庫中的堆積記憶體洩漏。CVE-2017-17405 Net::FTP 中的命令插入弱點可能會讓惡意 FTP 伺服器執行任意命令。CVE-2017-17742 Aaron Patterson 報告 Ruby 隨附的 WEBrick 容易出現 HTTP 回應分裂弱點。如果有指令碼接受外部輸入且不做修改便將其輸出，攻擊者即有可能藉此插入假的 HTTP 回應。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。CVE-2018-6914 ooooooo_q 在 tmpdir 程式庫的 Dir.mktmpdir 方法中發現一個目錄遊走弱點。攻擊者有可能透過在首碼引數中使用 .. (點點)，藉此建立任意目錄或檔案。CVE-2018-8777 Eric Wong 報告在 Ruby 隨附的 WEBrick 中，存在一個與大型要求有關的記憶體不足 DoS 弱點。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中發現一個緩衝區讀取不足弱點。如果使用指定子 @ 傳遞大數字，該數字會被視為負值，並發生超出緩衝區讀取。如果有指令碼接受外部輸入作為 String#unpack 的引數，攻擊者即可藉此讀取堆積上的資料。CVE-2018-8779 ooooooo_q 報告 Ruby 的隨附通訊端程式庫的 UNIXServer.open 和 UNIXSocket.open 方法未檢查路徑引數中的 NUL 位元組。缺少檢查會造成方法容易出現非預定的通訊端建立與非預定的通訊端存取弱點。CVE-2018-8780 ooooooo_q 發現 Dir 的某些方法中因為沒有檢查其參數中的 NUL 位元組，造成出現非預定的目錄遊走弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 RubyGems 套件未正確驗證密碼編譯簽名。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 RubyGems 規格首頁屬性中的不正確輸入驗證弱點可讓惡意 gem 設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器的首頁屬性顯示中的跨網站指令碼 (XSS) 弱點。CVE-2018-1000079 gem 安裝期間的路徑遊走弱點。針對 Debian 8「Jessie」，這些問題已在 2.1.5-2~deb8u4 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101974	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 弱點 (USN-3365-1)	Nessus	Ubuntu Local Security Checks	2017/7/26	2023/10/20	critical
103603	Amazon Linux AMI : ruby22 / ruby23 (ALAS-2017-906)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2019/7/10	critical
102964	Debian DSA-3966-1：ruby2.3 - 安全性更新	Nessus	Debian Local Security Checks	2017/9/6	2021/1/4	critical
111081	Debian DLA-1421-1：ruby2.1 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical