CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：2024：1727115733公告中提及的多个漏洞的影响。

  - 在 RDoc 3.11 版至 6.x 版的 6.3.1 之前版本（与 Ruby 3.0.1 及之前的所有版本一起发行）中，通过文件名中的 | 和标签可以执行任意代码。(CVE-2021-31799)

  - 在 Ruby 2.6.7 及之前版本、2.7.3 及之前的 2.7.x 以及 3.0.1 及之前的 3.x 中发现一个问题。Net::IMAP 未引发异常，这可能允许中间人攻击者利用客户端与注册表之间的网络位置绕过 TLS 保护，从而阻断 StartTLS 命令，即 StartTLS 剥离攻击。(CVE-2021-32066)

  - 在 Ruby 3.2.0 及之前版本中，date gem 中的 Date.parse 允许通过长字符串进行 ReDoS（正则表达式拒绝服务）。修复后的版本为 3.2.1、3.1.2、3.0.2 和 2.0.1。(CVE-2021-41817)

  - CGI::Cookie.parse（Ruby 2.6.8 及之前版本）无法正确处理 Cookie 名称中的安全前缀。这也会影响 Ruby 0.3.0 及之前版本中的 CGI gem。(CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk 等多个漏洞（CENTOS7：CLSA-2024：1727115733）

high Nessus 插件 ID 353001

未找到变更日志

检测

CentOS Linux 7 [TuxCare] 安全更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk 等多个漏洞 （CENTOS7：CLSA-2024：1727115733）

high Nessus 插件 ID 353001

未找到变更日志

CentOS Linux 7 [TuxCare] 安全更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk 等多个漏洞（CENTOS7：CLSA-2024：1727115733）