JSON.generate 调用期间的任意堆积暴露。Ruby 2.2.7 之前版本、2.3.4 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本可在 JSON.generate 调用期间暴露任意内存。这些问题在于在 ext/json/ext/generator/generator.c 中使用 strdup，这将会在遇到 '\\0' 字节之后停止，进而返回长度零（并非储存在 space_len 中的长度）之字符串的指针。(CVE-2017-14064) 在 WEBrick 的基本身份验证中发现转义序列注入漏洞。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 WEBrick 库中，基本身份验证代码可让远程攻击者通过特制的用户名，将终端仿真转义序列注入其日志中，而且可能执行任意命令。(CVE-2017-10784) OpenSSL ASN1 解码中的缓冲区不足。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 OpenSSL::ASN1 模块中，解码方法可让攻击者通过特制的字符串，造成拒绝服务（解释器崩溃）。(CVE-2017-14033) 在 gem spec 的摘要长度中没有大小限制。RubyGems 2.6.12 和更旧版本容易受到恶意特制的 gem 规格影响，对发出 `query` 命令的 RubyGems 客户端造成拒绝服务攻击。(CVE-2017-0900) 未正确验证规格名称而导致任意文件覆盖。RubyGems 2.6.12 和更旧版本无法验证规格名称，进而让恶意特制的 gem 可能覆盖文件系统上的任何文件。(CVE-2017-0901) DNS 劫持漏洞。RubyGems 2.6.12 和更旧版本容易受到 DNS 劫持漏洞影响，此漏洞可让 MITM 攻击者强制 RubyGems 客户端从攻击者控制的服务器下载并安装 gem。(CVE-2017-0902) Kernel.sprintf 中的缓冲区不足漏洞。Ruby 2.4.2、2.3.5 和 2.2.8 之前版本容易受到恶意格式字符串影响，此字符串包含具有巨大负值的有效说明符 (*)。此种情况可导致缓冲区溢出，进而导致堆内存损坏或从堆栈泄露信息。(CVE-2017-0898) gemspec 的 'summary' 字段中的转义序列。RubyGems 2.6.12 和更旧版本容易受到其中包含终端转义字符的恶意特制 gem 规格影响。打印 gem 规格将执行终端转义序列。(CVE-2017-0899) 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903)

检测

Amazon Linux AMI : ruby24 (ALAS-2017-915)

critical Nessus 插件 ID 104181

版本 3.6