远程 Azure Linux 3.0 主机上安装的 ruby / rubygem-rexml 版本低于 测试的版本。因此，该程序受到 CVE-2024-39908 公告中提及的一个漏洞影响。

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.1 之前版本的 REXML gem 在解析具有 <、0 和 %> 等多个特定字符的 XML 时，出现一些拒绝服务 (DoS) 漏洞。如果需要解析不受信任的 XML，您可能会受到这些漏洞的影响。REXML gem 3.3.2 或更高版本包含用于修复这些漏洞的补丁。建议用户升级。无法升级的用户应避免解析不受信任的 XML 字符串。(CVE-2024-39908)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新ruby / rubygem-rexml (CVE-2024-39908)

medium Nessus 插件 ID 217099

版本 1.1