远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:3485 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    下列程序包已升级到更高的上游版本：rh-ruby24-ruby (2.4.2)。
    (BZ#1506785)

    安全修复：

    * 在 ruby 的 sprintf 函数中发现缓冲区溢出。若能够控制其格式字符串参数，攻击者就可发送特别构建的字符串，来泄露堆内存或使解释器崩溃。 (CVE-2017-0898)

    * 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特别构建的 gem 可以利用此缺陷在常规目录之外安装文件。 (CVE-2017-0901)

    * 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。能够操控 DNS 响应的攻击者可将 gem 命令定向至其他域。 (CVE-2017-0902)

    * 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。在未安装 gem 文件的情况下检查 gem 文件的应用程序可能被诱骗在 ruby 解释器的上下文中执行任意代码。 (CVE-2017-0903)

    * 已发现 WEBrick 未清除其所有日志消息。如果在终端中打印日志，攻击者可通过使用转义序列与终端交互。 (CVE-2017-10784)

    * 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特别构建的 gem 可通过使用转义序列与终端交互。 (CVE-2017-0899)

    * 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。gem 存储库中特别构建的 gem 可冻结尝试解析其摘要的 gem 命令。 (CVE-2017-0900)

    * 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。能够将特别构建的 JSON 输入传递到扩展的攻击者可利用此缺陷暴露解释器的堆内存。 (CVE-2017-14064)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7 : rh-ruby24-ruby (RHSA-2017:3485)

critical Nessus 插件 ID 194088

版本 1.0