远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3821 中提及的多个漏洞的影响。

  - Ruby 的 cgi gem 0.1.0.2 之前版本、0.2.2 之前的 0.2.x 版以及 0.3.5 之前的 0.3.x 版允许拆分 HTTP 响应。这与使用不受信任的用户输入生成 HTTP 响应或创建 CGI::Cookie 对象的应用程序有关。(CVE-2021-33621)

  - 在 Ruby 3.2.1 及其之前所有版本中，在 0.12.0 及其之前所有版本的 URI 组件中发现 ReDoS 问题。URI 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 URI 对象的执行时间增加。修复后的版本为 0.12.1、0.11.1、0.10.2 和 0.10.0.1。(CVE-2023-28755)

  - 在 Ruby 3.2.1 及其之前所有版本中，在 0.2.1 及其之前所有版本的 Time 组件中发现 ReDoS 问题。Time 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 Time 对象的执行时间增加。修复后的版本为 0.1.1 和 0.2.2。(CVE-2023-28756)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.207 公告中提及的多个漏洞影响。

  - 在 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 storeAtts 函数中左移 29 个（或更多）位置，可导致 realloc 出现不当行为（例如，分配的字节过少或仅释放内存）。
    (CVE-2021-45960)

  - 在 9.3p2 之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能具有不够可信的搜索路径，将代理转发到攻击者控制的系统会导致远程代码执行。（/usr/lib 中的代码加载到 ssh-agent 时未必安全。）注意：存在此问题的原因是是 CVE-2016-10009 的修正尚不完整。(CVE-2023-38408)

  - 在 GNU gzip 的 zgrep 实用工具中发现一个任意文件写入漏洞。对攻击者选择的文件名（例如，特制的文件名）应用 zgrep 时，可将攻击者的内容改写为攻击者选择的任意文件。发生此缺陷的原因是，当处理包含两个或更多换行符的文件名时，其中所选内容和目标文件名嵌入在构建的多行文件名中，验证不充分。此缺陷允许远程低权限攻击者强制 zgrep 在系统上写入任意文件。 (CVE-2022-1271)

  - 如果攻击者控制 HTTP 请求方法，则 Python 3.5.10 之前的 3.x、3.6.12 之前的 3.6.x、3.7.9 之前的 3.7.x 以及 3.8.5 之前的 3.8.x 中的 http.client 会允许 CRLF 注入，这一点已通过在 HTTPConnection.request 的第一个参数中插入 CR 和 LF 控制字符证实。(CVE-2020-26116)

  - 如果攻击者控制 HTTP 请求方法，则 1.25.9 之前版本的 urllib3 会允许 CRLF 注入，这一点已通过在 putrequest() 的第一个参数中插入 CR 和 LF 控制字符证实。注意：此问题类似于 CVE-2020-26116。(CVE-2020-26137)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_3821 公告中提及的多个漏洞的影响。

    * ruby/cgi-gem：CGI 中的 HTTP 响应拆分 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 漏洞 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 漏洞 (CVE-2023-28756)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1745053071公告中提及的多个漏洞的影响。

  - Ruby 的 cgi gem 0.1.0.2 之前版本、0.2.2 之前的 0.2.x 版以及 0.3.5 之前的 0.3.x 版允许拆分 HTTP 响应。这与使用不受信任的用户输入生成 HTTP 响应或创建 CGI::Cookie 对象的应用程序有关。(CVE-2021-33621)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.9 之前的 REXML gem 在十六进制数值字符引用 (&#x...;) 中解析 &# 和 x... 之间有许多数字的 XML 时，出现 ReDoS 漏洞。使用 Ruby 3.2 或更高版本时不会发生这种情况。目前维护的 Ruby 版本中仅 Ruby 3.1 会受影响。REXML gem 3.3.9 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-49761)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180403	Rocky Linux 8ruby:2.7 (RLSA-2023:3821)	Nessus	Rocky Linux Local Security Checks	2023/8/31	2023/11/6	high
180469	Nutanix AHV : 多个漏洞 (NXSA-AHV-20230302.207)	Nessus	Misc.	2023/9/4	2026/1/21	low
353476	Rocky Linux 8 [CIQ] 安全更新：ruby / ruby-debuginfo / ruby-debugsource / ruby-default-gems / 等多种漏洞（crlsa-2023_3821）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
359569	AlmaLinux 9.2 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1745053071）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/13	high

检测

插件搜索

high

low

high

high