远程 Azure Linux 3.0 主机上安装的 ruby / rubygem-rexml 版本低于 测试的版本。因此，该程序受到 CVE-2024-35176 公告中提及的一个漏洞影响。

  - REXML 是适用于 Ruby 的 XML 工具包。低于 3.2.6 的 REXML gem 在解析属性值中具有许多“<”的 XML 时，存在拒绝服务漏洞。需要解析不受信任的 XML 的用户 可能会受到此漏洞的影响。REXML gem 3.2.7 或更高版本包含用于修复此漏洞的修补程序。
    变通方案为不解析不受信任的 XML。 (CVE-2024-35176)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新ruby / rubygem-rexml (CVE-2024-35176)

medium Nessus 插件 ID 215790

版本 1.3