Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “Bundler”是 Ruby 中用于管理应用程序依存关系的程序包。在 2.2.33之前的“bundler”版本中，当使用不受信任且明显无害的“Gemfile”时，预期它们不会导致执行外部代码，除非这在“Gemfile”本身内的 ruby 代码中有明确规定。但是，如果 `Gemfile` 包含使用 `git` 选项且无效（但看似无害）且以破折号开头的 `gem` 条目，则这可能是误报。为处理来自 Git 存储库而非注册表的依存关系，Bundler 使用了多种命令，例如“git clone”。这些命令使用用户输入（例如存储库 URL）构建。构建命令时， 2.2.33 之前的捆绑程序版本通过传递参数数组而非命令字符串，正确避免命令注入漏洞。但是，用户输入可能以破折号 (`-`) 开头，并因此被视为可选参数，而非位置参数。这可能导致代码执行，因为某些命令包含可用于运行任意可执行文件的选项。由于此值来自“Gemfile”文件，因此它可以包含任何字符，包括开头的破折号。要利用此漏洞，攻击者必须构建包含 `Gemfile` 文件的目录，该文件声明位于 Git 存储库中的依存关系。此依存关系必须具有“-u./payload”格式的 Git URL。此 URL 将用于构建 Git 克隆命令，但会被解释为 upload-pack 参数。然后需要与受害者共享此目录，受害者然后需要运行命令来评估其中的 Gemfile，例如“bundle lock”。此漏洞可导致任意代码执行，从而可能导致接管系统。但是，可利用性非常低，因为它需要大量用户交互。Bundler 2.2.33 已修补此问题，方法是在受此问题影响的 Git 命令的任何位置参数之前插入 "--" 作为参数。无论用户是否可以升级，都应在运行任何可能读取“Gemfile”的“bundler”命令之前检查其不受信任的“Gemfile”，因为它们可能包含任意 Ruby 代码。 (CVE-2021-43809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2021-43809

high Nessus 插件 ID 224238

版本 1.4