執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 ruby 套件：- 在 2.2.10 之前、2.3.7 之前的 2.3.x、2.4.4 之前的 2.4.x、2.5.1 之前的 2.5.x 及 2.6.0-preview1 的 Ruby 版本中，控制解壓縮格式 (類似格式字串弱點) 的攻擊者可在 String#unpack 方法中觸發緩衝區讀取不足問題，進而導致大量的管制資訊洩露。(CVE-2018-8778) - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本、Ruby 2.3 系列：2.3.6 和更舊版本、Ruby 2.4 系列：2.4.3 和更舊版本、Ruby 2.5 系列：2.5.0 和更舊版本、在主幹修訂版 62422 之前，在 package.rb 的 install_location 函式中含有一個目錄遊走弱點，可導致在root 之外寫入 symlinked basedir 時的路徑周遊。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000073) - 在 2.2.10 之前、2.3.7 之前的 2.3.x、2.4.4 之前的 2.4.x、2.5.1 之前的 2.5.x 及 2.6.0-preview1 的 Ruby 版本中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未檢查 NULL 字元。使用相應方法時，可能會執行意外的目錄遊走。(CVE-2018-8780) - 在 2.2.10 之前、2.3.7 之前的 2.3.x、2.4.4 之前的 2.4.x、2.5.1 之前的 2.5.x 及 2.6.0-preview1 的 Ruby 版本中，tmpdir 程式庫的 Dir.mktmpdir 方法中有一個目錄遊走弱點，攻擊者可能藉此弱點透過前置詞引數中的 .. (點點) 來建立任意目錄。(CVE-2018-6914) - 在 2.2.10 之前、2.3.7 之前的 2.3.x、2.4.4 之前的 2.4.x、2.5.1 之前的 2.5.x 及 2.6.0-preview1 的 Ruby 版本中，攻擊者可將含有特製標頭的大型 HTTP 要求傳送至 WEBrick 伺服器，或將特製內文傳送至 WEBrick 伺服器/處置程式，並造成拒絕服務 (記憶體耗用)。(CVE-2018-8777) - 2.2.10 之前、2.3.7 之前的 2.3.x、2.4.4 之前的 2.4.x、2.5.1 之前的 2.5.x 及 2.6.0-preview1 的 Ruby 版本允許有心人士發動 HTTP 回應分割攻擊。攻擊者可將特製金鑰及值插入給 WEBrick 的 HTTP 伺服器的 HTTP 回應。(CVE-2017-17742) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000074) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 伺服器首頁屬性顯示中，含有一個跨網站指令碼 (XSS) 弱點，可導致 XSS。若要惡意利用此攻擊，必須由受害者瀏覽至容易受到影響的 gem 伺服器上的惡意 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000078) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 安裝中含有一個目錄周遊弱點，可導致 gem 在安裝期間寫入任意檔案系統位置。若要惡意利用此攻擊，必須由受害者安裝惡意的 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000079) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版的 Ruby 中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。(CVE-2018-16396) - 在 2.2.10 之前、2.3.7 之前的 2.3.x、2.4.4 之前的 2.4.x、2.5.1 之前的 2.5.x 及 2.6.0-preview1 的 Ruby 版本中，並未檢查 UNIXServer.open 和 UNIXSocket.open 方法是否有 null 字元。其可能連線至非預期的通訊端。(CVE-2018-8779) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 ruby gem 套件 tar 標頭中包含一個負大小弱點造成的無限迴圈，可導致能夠造成無限迴圈的負大小。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000075) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 package.rb 中含有一個不當驗證密碼編譯簽名弱點，可導致安裝簽署錯誤的 gem，因為 tarball 將包含多個 gem 簽名。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000076) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 規格首頁屬性中，含有一個不當輸入驗證弱點，可導致惡意的 gem 設定無效的首頁 URL。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000077) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Ruby 語言的解譯器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-16395 Tyler Eckstein 報告 OpenSSL::X509::Name 的相等比較檢查可能對非相等的物件傳回 true。如果傳遞惡意的 X.509 憑證以與現有憑證進行比較，則這兩個憑證有可能被錯誤地判斷為相等。CVE-2018-16396 Chris Seaton 發現受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈。

在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版的 OpenSSL 程式庫中發現一個問題。使用 == 比較兩個 OpenSSL::X509::Name 物件時，根據排序的不同，非相等的物件可能會傳回 true。當第一個引數比第二個引數長一個字元時，或者第二個引數所含的一個字元比第一個引數相同位置少一個字元時，== 的結果將為 true。這可以用於建立可被接受為合法的非法憑證，然後用於簽名或加密作業。(CVE-2018-16395) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。(CVE-2018-16396)

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3730 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3729 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2839 公告中提及的弱點影響。

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Ruby 2.3.8 之前版本、2.4.x 的 2.4.5 之前版本、2.5.x 的 2.5.2 之前版本，以及 2.6.x 的 2.6.0 預覽 3 之前版本的 Ruby 中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。
(CVE-2018-16396)

在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全的物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。
具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2028 公告中提及的多個弱點影響。

  - Ruby 2.2.10 之前版本、2.3.x 的 2.3.7 之前版本、2.4.x 的 2.4.4 之前版本、2.5.x 的 2.5.1 之前版本以及 2.6.0-preview1 版本允許有心人士發動 HTTP 回應分割攻擊。攻擊者可將特製金鑰及值插入給 WEBrick 的 HTTP 伺服器的 HTTP 回應。(CVE-2017-17742)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，tmpdir 程式庫的 Dir.mktmpdir 方法中有一個目錄遊走弱點，攻擊者可能藉此弱點透過前置詞引數中的 .. (點點) 來建立任意目錄。(CVE-2018-6914)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，攻擊者可將含有特製標頭的大型 HTTP 要求傳送至 WEBrick 伺服器，或將特製內文傳送至 WEBrick 伺服器/處置程式，並造成拒絕服務 (記憶體耗用)。(CVE-2018-8777)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，程式並未檢查 UNIXServer.open 和 UNIXSocket.open 方法是否有 null 字元。它可能會連線至非既定的通訊端。(CVE-2018-8779)

  - 在 Ruby 2.3.8 之前版本、2.4.x 的 2.4.5 之前版本、2.5.x 的 2.5.2 之前版本，以及 2.6.x 的 2.6.0-preview3 之前版本中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。
    (CVE-2018-16396)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，主幹修訂 62422 之前，package.rb 的 install_location 函式中存在目錄遊走弱點，當寫入 root 外部符號連結的 basedir 時，此弱點可導致路徑遊走。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000073)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，主幹修訂 62422 之前，擁有者命令中包含未受信任的資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000074)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，ruby gem 套件 tar 標頭中包含因大小值為負數造成的無限迴圈弱點，它可導致大小值為負數，並由此造成無限迴圈。此弱點似乎已在 2.7.6 中修正。
    (CVE-2018-1000075)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，package.rb 中包含不當驗證密碼編譯簽章弱點，可導致安裝簽署錯誤的 gem，這是因為 tarball 會包含多個 gem 簽名。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000076)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，ruby gems 規格首頁屬性中包含不當輸入驗證弱點，可導致惡意 gem 設定無效的首頁 URL。此弱點似乎已在 2.7.6 中修正。
    (CVE-2018-1000077)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，首頁屬性的 gem 伺服器顯示中包含跨網站指令碼 (XSS) 弱點，可導致 XSS。若要惡意利用此攻擊，必須由受害者瀏覽至容易受到影響的 gem 伺服器上的惡意 gem。
    此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000078)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，控制解壓縮格式 (類似格式字串弱點) 的攻擊者可在 String#unpack 方法中觸發緩衝區讀取不足問題，進而導致大量的管制資訊被洩露。
    (CVE-2018-8778)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版、2.4.4 之前的 2.4.x 版、2.5.1 之前的 2.5.x 版以及 2.6.0-preview1 版本中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未檢查 NULL 字元。使用對應方法時，可能會執行意外的目錄遊走。(CVE-2018-8780)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 與更舊版本，Ruby 2.3 系列：2.3.6 與更舊版本，Ruby 2.4 系列：
    2.4.3 與更舊版本，Ruby 2.5 系列：2.5.0 與更舊版本，在主幹修訂 62422 之前，gem 安裝文件中包含目錄遊走弱點，可導致 gem 在安裝期間能夠寫入任意檔案系統位置。若要惡意利用此攻擊，必須由受害者安裝惡意的 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000079)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3808-1 公告中所提及的多個弱點影響。

  在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版的 OpenSSL 程式庫中發現一個問題。當使用 == 比較兩個 OpenSSL: :X509: : Name 物件時，根據排序的不同，非相等的物件可能會傳回 true。當第一個引數比第二個引數長一個字元時，或者第二個引數所含的一個字元比第一個引數相同位置少一個字元時，== 的結果將為 true。這可以用於建立可被接受為合法的非法憑證，然後用於簽名或加密作業。(CVE-2018-16395)

  - 在 Ruby 2.3.8 之前版本、2.4.x 的 2.4.5 之前版本、2.5.x 的 2.5.2 之前版本，以及 2.6.x 的 2.6.0-preview3 之前版本中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。
    (CVE-2018-16396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3731 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

CVE-2018-16395 OpenSSL::X509:::Name 相等比較檢查的修正。CVE-2018-16396 受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈。針對 Debian 8「Jessie」，這些問題已在 2.1.5-2~deb8u6 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在處理 HTTP 要求的過程中，WEBrick 會被迫使用過多記憶體，進而導致拒絕服務。攻擊者可利用此瑕疵，傳送大型要求至 WEBrick 應用程式，進而造成伺服器耗盡記憶體。(CVE-2018-8777) 據發現，tmpdir 和 tempfile 模組並未清理其檔案名稱引數。對名稱有控制權的攻擊者可在專用目錄之外建立暫存檔和目錄。(CVE-2018-6914) 據發現，WEBrick 並未清理傳回給用戶端的標頭，進而導致一個回應分割弱點。攻擊者若能控制伺服器的標頭，就能強制 WEBrick 插入額外標頭到用戶端。(CVE-2017-17742) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本、Ruby 2.3 系列：2.3.6 和更舊版本、Ruby 2.4 系列：2.4.3 和更舊版本、Ruby 2.5 系列：2.5.0 和更舊版本、在主幹修訂版 62422 之前，在 package.rb 的 install_location 函式中含有一個目錄遊走弱點，可導致在root 之外寫入 symlinked basedir 時的路徑周遊。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000073) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 package.rb 中含有一個不當驗證密碼編譯簽名弱點，可導致安裝簽署錯誤的 gem，因為 tarball 將包含多個 gem 簽名。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000076) 據發現，來自 Dir 類別的方法並未正確處理含有 NULL 位元組的字串。攻擊者若能將 NULL 位元組插入路徑，就可能觸發 ruby 指令碼的不明行為。(CVE-2018-8780) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 ruby gem 套件 tar 標頭中包含一個負大小弱點造成的無限迴圈，可導致能夠造成無限迴圈的負大小。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000075) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 伺服器首頁屬性顯示中，含有一個跨網站指令碼 (XSS) 弱點，可導致 XSS。若要惡意利用此攻擊，必須由受害者瀏覽至容易受到影響的 gem 伺服器上的惡意 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000078) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版的 Ruby 中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。(CVE-2018-16396) 在 String#unpack 解碼解壓縮格式的方式中發現一個整數反向溢位。攻擊者若能控制解壓縮格式，就能利用此瑕疵洩露應用程式記憶體的任意部分。(CVE-2018-8778) 據發現，UNIXSocket::open 和 UNIXServer::open ruby 方法並未正確處理 NULL 位元組。攻擊者若能將 NULL 位元組插入通訊端路徑，就可能觸發 ruby 指令碼的不明行為。(CVE-2018-8779) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000074) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 規格首頁屬性中，含有一個不當輸入驗證弱點，可導致惡意的 gem 設定無效的首頁 URL。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000077) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 安裝中含有一個目錄周遊弱點，可導致 gem 在安裝期間寫入任意檔案系統位置。若要惡意利用此攻擊，必須由受害者安裝惡意的 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000079)

現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742) * ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777) * ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778) * ruby：在 Dir 中，感染的 NULL 位元組造成非預定的目錄周遊 (CVE-2018-8780) * ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396) * rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑周遊 (CVE-2018-1000073) * rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074) * rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076) * rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077) * rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078) * rubygems：gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置 (CVE-2018-1000079) * ruby：在 tempfile 和 tmpdir 中，使用目錄周遊建立了非預定的檔案和目錄 (CVE-2018-6914) * ruby：在 UNIXServer 和 UNIXSocket 中，感染的 NULL 位元組建立了非預定的通訊端 (CVE-2018-8779) * rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2769 公告中提及的多個弱點影響。

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：gem owner 中的逸出序列插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理中的逸出序列插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742) - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777) - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778) - ruby：在 Dir 中，感染的 NULL 位元組造成非預定的目錄周遊 (CVE-2018-8780) - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396) - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073) - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074) - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076) - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077) - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078) - rubygems：gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置 (CVE-2018-1000079) - ruby：在 tempfile 和 tmpdir 中，使用目錄周遊建立了非預定的檔案和目錄 (CVE-2018-6914) - ruby：在 UNIXServer 和 UNIXSocket 中，感染的 NULL 位元組建立了非預定的通訊端 (CVE-2018-8779) - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

ID	名稱	產品	系列	已發布	已更新	嚴重性
131412	NewStart CGSL CORE 5.04 / MAIN 5.04：ruby 多個弱點 (NS-SA-2019-0221)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2022/5/18	critical
118721	Debian DSA-4332-1：ruby2.3 - 安全性更新	Nessus	Debian Local Security Checks	2018/11/5	2021/4/29	critical
119472	Amazon Linux AMI : ruby23 / ruby24 (ALAS-2018-1113)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical
194017	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2018:3730)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
194048	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2018:3729)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
138161	RHEL 7：ruby (RHSA-2020: 2839)	Nessus	Red Hat Local Security Checks	2020/7/7	2023/5/25	high
139550	Amazon Linux AMI：ruby20 (ALAS-2020-1416)	Nessus	Amazon Linux Local Security Checks	2020/8/13	2022/1/26	high
180804	Oracle Linux 7：ruby (ELSA-2019-2028)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
183596	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ruby 弱點 (USN-3808-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
194050	RHEL 7：rh-ruby25-ruby (RHSA-2018:3731)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
118471	Debian DLA-1558-1：ruby2.1 安全性更新	Nessus	Debian Local Security Checks	2018/10/29	2021/1/11	critical
128290	Amazon Linux 2：ruby (ALAS-2019-1276)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
128332	CentOS 7：ruby (CESA-2019:2028)	Nessus	CentOS Local Security Checks	2019/8/30	2022/5/19	critical
137897	RHEL 7：ruby (RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	2020/6/30	2023/1/23	high
127649	RHEL 7：ruby (RHSA-2019:2028)	Nessus	Red Hat Local Security Checks	2019/8/12	2022/5/19	critical
128260	Scientific Linux 安全性更新：SL7.x x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

high

critical

critical

critical

critical

critical

critical

high

critical

critical