运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 ruby 程序包受到多个漏洞的影响：- 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，控制解包格式的攻击者（类似于格式字符串漏洞）能够在 String#unpack 方法中触发缓冲区读取不足，造成大量受控的信息泄露。(CVE-2018-8778) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073) - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未检查空字符。在使用相关方法时，可能会执行非预期的目录遍历。(CVE-2018-8780) - Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本的 tmpdir 库的 Dir.mktmpdir 方法中存在目录遍历漏洞，可让攻击者通过前缀参数中的 ..（点、点）创建任意目录或文件。(CVE-2018-6914) - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，攻击者可向 WEBrick 服务器传递带有特制标头的大型 HTTP 请求，或向 WEBrick 服务器/处理程序传递带有特制正文的大型 HTTP 请求，从而造成拒绝服务（内存消耗）。(CVE-2018-8777) - Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本允许 HTTP 响应拆分攻击。攻击者可以将特制的密钥和值注入 WEBrick 的 HTTP 服务器的 HTTP 响应中。(CVE-2017-17742) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。此攻击似乎可以通过受害者必须使用特制 YAML 文件在 gem 上执行 `gem owner` 命令加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 gem 服务器首页属性显示中，含有一个跨站脚本 (XSS) 漏洞，可导致 XSS。此攻击似乎可以通过受害者必须浏览易受攻击的 gem 服务器上的恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。此攻击似乎可以通过受害者必须安装恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x、2.5.2 之前的 2.5.x，以及 2.6.0-preview3 之前的 2.6.x 中发现问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。(CVE-2018-16396) - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，UNIXServer.open 和 UNIXSocket.open 方法未检查空字符。因此可能会连接到非预期的套接字。(CVE-2018-8779) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000075) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 ruby gem 规范首页属性中，含有一个错误输入验证漏洞，可导致恶意 gem 可能设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000077) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3730 公告中提及的多个漏洞影响。

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914)

  - ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中的缓冲区读取不足 (CVE-2018-8778)

  - ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779)

  - ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780)

  - ruby：OpenSSL::X509::Name 相等性检查无法正确运行 (CVE-2018-16395)

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073)

  - rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074)

  - rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075)

  - rubygems：tarball 中的不当签名验证，允许安装签名错误的 gem (CVE-2018-1000076)

  - rubygems：规范主页属性缺少 URL 验证，允许恶意 gem 设置无效的主页 URL (CVE-2018-1000077)

  - rubygems：通过 gem 服务器显示时，主页属性中存在 XSS 漏洞 (CVE-2018-1000078)

  - rubygems：gem 安装期间的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3729 公告中提及的多个漏洞影响。

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914)

  - ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中的缓冲区读取不足 (CVE-2018-8778)

  - ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779)

  - ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780)

  - ruby：OpenSSL::X509::Name 相等性检查无法正确运行 (CVE-2018-16395)

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073)

  - rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074)

  - rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075)

  - rubygems：tarball 中的不当签名验证，允许安装签名错误的 gem (CVE-2018-1000076)

  - rubygems：规范主页属性缺少 URL 验证，允许恶意 gem 设置无效的主页 URL (CVE-2018-1000077)

  - rubygems：通过 gem 服务器显示时，主页属性中存在 XSS 漏洞 (CVE-2018-1000078)

  - rubygems：gem 安装期间的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x、2.5.2 之前的 2.5.x，以及 2.6.0-preview3 之前的 2.6.x 的 OpenSSL 库中发现问题。使用 == 比较两个 OpenSSL::X509::Name 对象时，根据排序的不同，非相等的对象可能会返回 true。当第一个参数比第二个参数长一个字符时，或者第二个参数所含的字符比第一个参数相同位置少一个字符时，== 的结果将为 true。这可以用于创建可接受为合法的非法凭证，然后用于签名或加密操作。(CVE-2018-16395) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x、2.5.2 之前的 2.5.x，以及 2.6.0-preview3 之前的 2.6.x 中发现问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。(CVE-2018-16396)

已在 Ruby 语言的解释器中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-16395 Tyler Eckstein 报告，OpenSSL::X509::Name 对非相等对象的相等性检查可能会返回真。如果传递了恶意的 X.509 证书与现有证书进行比较，就可能会被错误判断为两个证书相等。CVE-2018-16396 Chris Seaton 发现，受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2839 公告中提及的漏洞的影响。

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 Ruby 2.3.8 之前的版本、2.4.5 之前的 2.4.x 版本、2.5.2 之前的 2.5.x 版本和 2.6.0-preview3 之前的 2.6.x 版本中发现问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。
(CVE-2018-16396)

在 Ruby 2.4 到 2.4.9、2.5 到 2.5.7 以及 2.6 到 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。
具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3808-1 公告中提及的多个漏洞的影响。

  - 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x、2.5.2 之前的 2.5.x，以及 2.6.0-preview3 之前的 2.6.x 的 OpenSSL 库中发现问题。当使用 == 比较两个 OpenSSL: :X509: : Name 对象时，根据排序的不同，非相等的对象可能会返回 true。当第一个参数比第二个参数长一个字符时，或者第二个参数所含的字符比第一个参数相同位置少一个字符时，== 的结果将为 true。这可用于创建可被接受为合法的非法证书，然后用于签名或加密操作。(CVE-2018-16395)

  - 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版本、2.5.2 之前的 2.5.x 版本和 2.6.0-preview3 之前的 2.6.x 版本中发现了一个问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。
    (CVE-2018-16396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2028 公告中提及的多个漏洞影响。

  - Ruby 2.2.10 之前的版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本容易受到 HTTP 响应拆分攻击。攻击者可以将构建的键和值注入 WEBrick HTTP 服务器的 HTTP 响应中。(CVE-2017-17742)

  - Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本的 tmpdir 库的 Dir.mktmpdir 方法中存在目录遍历漏洞，可让攻击者通过前缀参数中的 ..（点点）创建任意目录或文件。(CVE-2018-6914)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，攻击者可向 WEBrick 服务器传递带有特制标头的大型 HTTP 请求，或向 WEBrick 服务器/处理程序传递带有特制正文的大型 HTTP 请求，从而造成拒绝服务（内存消耗）。（CVE-2018-8777）

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 版本中，UNIXServer.open 和 UNIXSocket.open 方法未检查空字符。因此可能会连接到非预期的套接字。(CVE-2018-8779)

  - 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版本、2.5.2 之前的 2.5.x 版本和 2.6.0-preview3 之前的 2.6.x 版本中发现了一个问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。
    (CVE-2018-16396)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，，所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。此攻击似乎可以通过受害者必须使用特制 YAML 文件在 gem 上执行 `gem owner` 命令加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。
    (CVE-2018-1000075)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主干修订版 62422 之前，在 ruby gems 规格首页属性中含有一个不当输入验证漏洞，可导致恶意 gem 设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。
    (CVE-2018-1000077)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主干修订版 62422 之前，首页属性的 gem 服务器显示中包含跨站脚本 (XSS) 漏洞，可导致 XSS。此攻击似乎可以通过受害者必须浏览易受攻击的 gem 服务器上的恶意 gem 加以利用。
    此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078)

  - 在 Ruby 2.2.10 之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 中，控制解包格式的攻击者（类似于格式字符串漏洞）能够在 String#unpack 方法中触发缓冲区读取不足，造成大量受控的信息泄露。
    (CVE-2018-8778)

  - 在 Ruby 2.2.10之前版本、2.3.7 之前的 2.3.x 版本、2.4.4 之前的 2.4.x 版本、2.5.1 之前的 2.5.x 版本和 2.6.0-preview1 中，Dir.open、Dir.new、Dir.entries 和 Dir.empty? 方法未检查空字符。在使用相关方法时，可能会执行非预期的目录遍历。(CVE-2018-8780)

  - RubyGems 版本 Ruby 2.2 系列：2.2.9 和更早版本，Ruby 2.3 系列：2.3.6 和更早版本，Ruby 2.4 系列：
    2.4.3 和更早版本，Ruby 2.5 系列：2.5.0 和更早版本，在主线修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。此攻击似乎可以通过受害者必须安装恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ruby 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* ruby：WEBrick 中存在 HTTP 响应拆分 (CVE-2017-17742) * ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777) * ruby：String#unpack 中发生缓冲区读取不足 (CVE-2018-8778) * ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780) * ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396) * rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073) * rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074) * rubygems：tarball 中的不当签名验证允许安装签名错误的 gem (CVE-2018-1000076) * rubygems：规格首页属性缺少 URL 验证可让恶意 gem 设置无效的首页 URL (CVE-2018-1000077) * rubygems：通过 gem 服务器显示时，首页属性中发现 XSS 漏洞 (CVE-2018-1000078) * rubygems：gem 安装期间发生的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079) * ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914) * ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779) * rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

安全修复：- ruby：WEBrick 中存在 HTTP 响应拆分 (CVE-2017-17742) - ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777) - ruby：String#unpack 中发生缓冲区读取不足 (CVE-2018-8778) - ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780) - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396) - rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073) - rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074) - rubygems：tarball 中的不当签名验证允许安装签名错误的 gem (CVE-2018-1000076) - rubygems：spec 首页属性缺少 URL 验证可让恶意 gem 设置无效的首页 URL (CVE-2018-1000077) - rubygems：通过 gem 服务器显示时，首页属性中发现 XSS 漏洞 (CVE-2018-1000078) - rubygems：gem 安装期间发生的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079) - ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914) - ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779) - rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075)

在处理 HTTP 请求过程中，发现 WEBrick 可能被强制使用过量内存，导致拒绝服务。攻击者可以利用此缺陷向 WEBrick 应用程序发送大量请求，导致服务器内存不足。(CVE-2018-8777) 发现 tmpdir 和 tempfile 模块未对其文件名参数进行审查。对文件名有控制权的攻击者可以在专用目录之外创建临时文件和目录。(CVE-2018-6914) 发现 WEBrick 未对发回给客户端的标头进行审查，导致响应拆分漏洞。对服务器的标头有控制权限的攻击者可以强制 WEBrick 向客户端注入更多标头。(CVE-2017-17742) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076) 发现 Dir 类中的方法未正确处理包含空字节的字符串。能够在路径中注入空字节的攻击者可能触发 ruby 脚本的不明行为。(CVE-2018-8780) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000075) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 gem 服务器首页属性显示中，含有一个跨站脚本 (XSS) 漏洞，可导致 XSS。此攻击似乎可以通过受害者必须浏览易受攻击的 gem 服务器上的恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x、2.5.2 之前的 2.5.x，以及 2.6.0-preview3 之前的 2.6.x 中发现问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。(CVE-2018-16396) 在 String#unpack 解码拆包格式的方式中发现整数下溢。能够控制拆包格式的攻击者可以利用此缺陷泄露应用程序内存的任意部分。(CVE-2018-8778) 发现 UNIXSocket::open 和 UNIXServer::open ruby 方法未正确处理空字节。能够在套接字路径中注入空字节的攻击者可能触发 ruby 脚本的不明行为。(CVE-2018-8779) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。此攻击似乎可以通过受害者必须使用特制 YAML 文件在 gem 上执行 `gem owner` 命令加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 ruby gem 规范首页属性中，含有一个错误输入验证漏洞，可导致恶意 gem 可能设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000077) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主线修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。此攻击似乎可以通过受害者必须安装恶意 gem 加以利用。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079)

CVE-2018-16395 修复了 OpenSSL::X509::Name 相等性检查。CVE-2018-16396 受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u6 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2769 公告中提及的多个漏洞的影响。

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：gem owner 中的转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：API 响应处理中的转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 可能导致任意代码执行 (CVE-2019-8324)

  - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版本、2.5.2 之前的 2.5.x 版本和 2.6.0-preview3 之前的 2.6.x 版本中发现了一个问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。
    (CVE-2018-16396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3731 公告中提及的多个漏洞影响。

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目录遍历建立了非预定的文件和目录 (CVE-2018-6914)

  - ruby：WEBrick 中的大型请求导致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中的缓冲区读取不足 (CVE-2018-8778)

  - ruby：在 UNIXServer 和 UNIXSocket 中，中毒的空字节建立了非预定的套接字 (CVE-2018-8779)

  - ruby：在 Dir 中，中毒的空字节造成非预定的目录遍历 (CVE-2018-8780)

  - ruby：OpenSSL::X509::Name 相等性检查无法正确运行 (CVE-2018-16395)

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：写入 root 外部符号链接的 basedir 时，发现路径遍历 (CVE-2018-1000073)

  - rubygems：gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码 (CVE-2018-1000074)

  - rubygems：因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务 (CVE-2018-1000075)

  - rubygems：tarball 中的不当签名验证，允许安装签名错误的 gem (CVE-2018-1000076)

  - rubygems：规范主页属性缺少 URL 验证，允许恶意 gem 设置无效的主页 URL (CVE-2018-1000077)

  - rubygems：通过 gem 服务器显示时，主页属性中存在 XSS 漏洞 (CVE-2018-1000078)

  - rubygems：gem 安装期间的路径遍历问题允许写入任意文件系统位置 (CVE-2018-1000079)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131412	NewStart CGSL CORE 5.04 / MAIN 5.04：ruby 中存在多个漏洞 (NS-SA-2019-0221)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2022/5/18	critical
194017	RHEL 6 / 7 : rh-ruby24-ruby (RHSA-2018:3730)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
194048	RHEL 6 / 7 : rh-ruby23-ruby (RHSA-2018:3729)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
119472	Amazon Linux AMI : ruby23 / ruby24 (ALAS-2018-1113)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	critical
118721	Debian DSA-4332-1：ruby2.3 - 安全更新	Nessus	Debian Local Security Checks	2018/11/5	2024/7/26	critical
138161	RHEL 7：ruby (RHSA-2020: 2839)	Nessus	Red Hat Local Security Checks	2020/7/7	2025/2/21	high
139550	Amazon Linux AMI：ruby20 (ALAS-2020-1416)	Nessus	Amazon Linux Local Security Checks	2020/8/13	2025/2/21	high
183596	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ruby 漏洞 (USN-3808-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/28	critical
180804	Oracle Linux 7：ruby (ELSA-2019-2028)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
127649	RHEL 7 : ruby (RHSA-2019:2028)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/7	critical
128332	CentOS 7：ruby (CESA-2019:2028)	Nessus	CentOS Local Security Checks	2019/8/30	2022/5/19	critical
128260	Scientific Linux 安全更新：SL7.x x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128290	Amazon Linux 2 : ruby (ALAS-2019-1276)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
118471	Debian DLA-1558-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2018/10/29	2024/7/29	critical
137897	RHEL 7：ruby (RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	2020/6/30	2024/11/7	high
222240	Linux Distros 未修补的漏洞: CVE-2018-16396	Nessus	Misc.	2025/3/4	2025/8/20	high
194050	RHEL 7 : rh-ruby25-ruby (RHSA-2018:3731)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

high

high

critical

critical

critical

critical

critical

critical

critical

high

high

critical