MagicLinux 3ruby-1.8.5-5.5 (AXSA:2008-514:03)
high Nessus 插件 ID 283921
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-514:03 公告中提及的多个漏洞的影响。Ruby 是解释型脚本语言，用于快速轻松地进行面向对象的编程。它具有许多功能来处理文本文件和执行系统管理任务如在 Perl 中。它简单、直接且可扩展。
修复的缺陷：
CVE-2008-3443:
Ruby 1.8.5 和较早版本、 1.8.6 至 1.8.6-p286、 1.8.7 至 1.8.7-p71以及 1.9 至 r18423 中的正则表达式引擎 (regex.c) 可让远程攻击者造成拒绝服务无限循环和崩溃通过对 Ruby 套接字的多个长请求通过此漏洞与内存分配失败有关 并已在 Webrick 中得到证实。
CVE-2008-3655:
Ruby 1.8.5 和更早版本、 1.8.6 至 1.8.6-p286、 1.8.7 至 1.8.7-p71以及 1.9 至 r18423 未正确限制在各种安全级别对关键变量和方法的访问权限从而允许上下文有关的攻击者通过 (1) untrace_var、(2) $PROGRAM_NAME和 (3) 安全级别 4 的 syslog和 (4) 安全级别 1 至 3 的不安全方法绕过预期的访问限制。
CVE-2008-3656:
Ruby 1.8.5 和较早版本、 1.8.6 到 1.8.6-p286、 1.8.7 到 1.8.7-p71 以及 1.9 到 r18423 中 WEBrick 的 WEBrick::HTTP::DefaultFileHandler 的算法复杂性漏洞允许上下文有关的攻击者造成通过构建的 HTTP 请求由回溯正则表达式处理的拒绝服务CPU 消耗。
CVE-2008-3657:
Ruby 1.8.5 和更早版本、 1.8.6 到 1.8.6-p286、 1.8.7 到 1.8.7-p71以及 1.9 到 r18423 中的 dl 模块未检查输入的感染性这允许上下文有关的攻击者绕过安全级别和 通过访问使用 DL.dlopen 的库来执行危险的函数。
CVE-2008-3790:
Ruby 1.8.6 到 1.8.6-p287、 1.8.7 到 1.8.7-p72 以及 1.9 中的 REXML 模块允许上下文有关的攻击者通过具有递归嵌套实体的 XML 文档造成拒绝服务CPU 消耗。也称为 XML 实体爆炸。
CVE-2008-3905:
在 Ruby 1.8.5 和更早版本、1.8.6-p287 之前的 1.8.6 、1.8.7-p72 之前的 1.8.7 以及 1.9 r18423 和更早版本中resolv.rb 对 DNS 请求使用连续事务 ID 和不变源端口供远程攻击者用于欺骗 DNS 响应的漏洞与 CVE-2008-1447不同。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 283921
文件名: miracle_linux_AXSA-2008-514.nasl
版本: 1.1
类型: Local
发布时间: 2026/1/14
最近更新时间: 2026/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
Vendor
Vendor Severity: High
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2008-3657
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2008-3443
漏洞信息
CPE: p-cpe:/a:miracle:linux:ruby, p-cpe:/a:miracle:linux:ruby-irb, p-cpe:/a:miracle:linux:ruby-mode, p-cpe:/a:miracle:linux:ruby-docs, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:ruby-devel, p-cpe:/a:miracle:linux:ruby-libs, p-cpe:/a:miracle:linux:ruby-tcltk
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2008/12/5
漏洞发布日期: 2008/8/11
参考资料信息
CVE: CVE-2008-3443, CVE-2008-3655, CVE-2008-3656, CVE-2008-3657, CVE-2008-3790, CVE-2008-3905