远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3982 公告中提及的多个漏洞影响。

  - rubygem-bundler：可以从其他来源安装包含明确来源的 gem 依赖项 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令注入漏洞 (CVE-2021-31799)

  - ruby：FTP PASV 命令响应可造成 Net: : FTP 连接到任意主机 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：rh-ruby30-ruby (RHSA-2021: 3982)

high Nessus 插件 ID 154437

版本 1.8