Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - REXML 是適用於 Ruby 的 XML 工具組。3.2.6 之前的 REXML gem 在剖析屬性值中有許多 `<` 的 XML 時，會產生拒絕服務弱點。使用者如果需要剖析未受信任的 XML，則可能會受到此弱點影響。REXML gem 3.2.7 或更新版本包含可修正此弱點的修補程式。
    因應措施為不剖析未受信任的 XML。(CVE-2024-35176)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，該應用程式受到 NXSA-AHV-20230302.102001 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam (即 Linux PAM) 允許攻擊者透過 mkfifo 造成拒絕服務 (封鎖的登入處理程序)，因為 openat 呼叫 (針對 protect_dir) 缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython 的 `tempfile.TemporaryDirectory` 類別中發現一個問題，此問題會影響 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 及更舊版本。tempfile.TemporaryDirectory 類別會在清理權限相關錯誤期間解除參照符號連結。這表示可執行特權程式的使用者在某些情況下，可能修改符號連結所參照之檔案的權限。
    (CVE-2023-6597)

  - 在 CPython 的 `zipfile` 模組中發現一個問題，此問題會影響 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 及更舊版本。zipfile 模組容易受到重疊引用的 zip 炸彈攻擊，此攻擊可利用 zip 格式建立高壓縮率 zip 炸彈。在修正後的 CPython 版本中，zipfile 模組會拒絕與封存中項目重疊的 zip 封存。(CVE-2024-0450)

  - `named` 中的 DNS 訊息剖析程式碼包含一個運算複雜度過高的區段。
    它不會對典型的 DNS 流量造成問題，但特製的查詢和回應可能會透過惡意利用此缺陷，造成受影響之 `named` 執行個體上的 CPU 負載過重。此問題會同時影響授權伺服器和遞迴解析器。此問題會影響 BIND 9 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 39 ホストには、FEDORA-2024-2fb325d068 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby 3.2.5にアップグレードしてください。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている ruby/rubygem-rexml のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-35176 のアドバイザリに記載されている脆弱性の影響を受けます。

  - REXML は、Ruby 用の XML ツールキットです。3.2.6 以前の REXML gem には、属性値に多くの「<」がある XML を解析する際に、サービス拒否の脆弱性があります。信頼できない XML を解析する必要があるユーザーが、この脆弱性の影響を受ける可能性があります。REXML gem 3.2.7 以降には、この脆弱性を修正するパッチが含まれています。
    回避策として、信頼できない XML を解析しないでください。(CVE-2024-35176)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-5338 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [0.10.18-2.0.1]
    - HAM-logo.png を汎用のものに置き換えます

    [0.10.18-2]
    - rubygem rexml を更新 解決: RHEL-37883

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3874-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-43398: 同じローカル名属性を持つ多くのディープな要素を持つ XML を解析する際の DoS を修正 (bsc#1229673)
    - CVE-2024-41123: 空白、>]、]> などの多くの特定の文字を含む XML を解析するときの DoS を修正 (bsc#1228794)
    - CVE-2024-41946: SAX2 またはプルパーサー API で多数のエンティティ拡張を含む XML を解析するときの DoS を修正 (bsc#1228799)
    - CVE-2024-35176: 属性値に多くの左角括弧がある XML を解析するときの DoS を修正 (bsc#1224390)
    - CVE-2024-39908: 多くの特定の文字がある XML を解析するときの ReDos を修正 (bsc#1228072)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-921 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    REXML は、Ruby 用の XML ツールキットです。3.2.6 以前の REXML gem には、属性値に多くの <s がある XML を解析する際に、サービス拒否の脆弱性があります。信頼できない XML を解析する必要があるユーザーは、この脆弱性の影響を受ける可能性があります。REXML gem 3.2.7 以降には、この脆弱性を修正するパッチが含まれています。
    回避策として、信頼できない XML を解析しないでください。(CVE-2024-35176)

    REXML は、Ruby 用の XML ツールキットです。3.3.1 以前の REXML gem には、「<」、「0」、「%>」など特定の文字を多く含む XML を解析する際に引き起こされる DoS の脆弱性があります。信頼できない XML を解析する必要がある場合、これらの脆弱性の影響を受ける可能性があります。REXML gem 3.3.2 以降には、これらの脆弱性を修正するパッチが含まれています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、信頼できない XML 文字列の解析を回避する必要があります。(CVE-2024-39908)

    REXML は、Ruby 用の XML ツールキットです。3.3.2 以前の REXML gem には、空白、「>]」、「]>」など特定の文字を多く含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML gem 3.3.3 以降には、これらの脆弱性を修正するパッチが含まれています。(CVE-2024-41123)

    REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.2 には、SAX2 またはプルパーサー API を使用して多数のエンティティ拡張を含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML gem 3.3.3 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-41946)

    REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、オープンSUSE-SU-2025:0129-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    rubygem-rexml は に更新されました 3.3.9：

    - を修正 CVE-2024-49761、 CVE-2024-43398、 CVE-2024-41946、 CVE-2024-41123、 CVE-2024-39908、 CVE-2024-35176
    - bsc#1232440、bsc#1229673、bsc#1228799、bsc#1228794、bsc#1228072、bsc#1224390

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机受到 GLSA-202507-08 中所述漏洞的影响REXML多个漏洞

    在 REXML 中发现了多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - REXML 是适用于 Ruby 的 XML 工具包。低于 3.2.6 的 REXML gem 在解析属性值中具有许多“<”的 XML 时，存在拒绝服务漏洞。需要解析不受信任的 XML 的用户可能会受到此漏洞的影响。REXML gem 3.2.7 或更高版本包含用于修复此漏洞的修补程序。
    变通方案为不解析不受信任的 XML。 (CVE-2024-35176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.102001 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam（也称为 Linux PAM）允许攻击者通过 mkfifo 造成拒绝服务（登录进程受阻），因为 openat 调用（用于 protect_dir）缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython“tempfile.TemporaryDirectory”类别中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。tempfile.TemporaryDirectory 类别会在清理权限相关错误期间取消引用符号链接。这表示可运行特权程序的用户在某些情况下可修改符号链接引用的文件的权限。
    (CVE-2023-6597)

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

  - `named` 中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

According to the versions of the ruby packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    REXML is an XML toolkit for Ruby. The REXML gem before 3.2.6 has a denial of service vulnerability when it     parses an XML that has many ``s in an attribute value. Those who need to parse untrusted XMLs may be     impacted to this vulnerability. The REXML gem 3.2.7 or later include the patch to fix this vulnerability.
    As a workaround, don't parse untrusted XMLs.(CVE-2024-35176)

Tenable has extracted the preceding description block directly from the EulerOS ruby security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:5338 advisory.

    The pcs packages provide a command-line configuration system for the Pacemaker and Corosync utilities.

    Security Fix(es):

    * REXML: DoS parsing an XML with many `<`s in an attribute value (CVE-2024-35176)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-93575091aa advisory.

    Upgrade to Ruby 3.3.4.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2024:4499 advisory.

    * rubygem-uri: ReDoS vulnerability - upstream's incomplete fix for CVE-2023-28755 (CVE-2023-36617)

    * ruby: Buffer overread vulnerability in StringIO (CVE-2024-27280)

    * ruby: RCE vulnerability with .rdoc_options in RDoc (CVE-2024-27281)

    * ruby: Arbitrary memory address read vulnerability with Regex search (CVE-2024-27282)

    * REXML: DoS parsing an XML with many `<`s in an attribute value (CVE-2024-35176)

Tenable has extracted the preceding description block directly from the Rocky Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the ruby packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    REXML is an XML toolkit for Ruby.The REXML gem 3.3.2 has a DoS vulnerability when it parses an XML that     has many entity expansions with SAX2 or pull parser API.The REXML gem 3.3.3 or later include the patch to     fix the vulnerability.(CVE-2024-41946)

    REXML is an XML toolkit for Ruby.The REXML gem before 3.3.2 has some DoS vulnerabilities when it parses an     XML that has many specific characters such as whitespace character, `]` and `]`.The REXML gem 3.3.3     or later include the patches to fix these vulnerabilities.(CVE-2024-41123)

    REXML is an XML toolkit for Ruby.The REXML gem before 3.3.6 has a DoS vulnerability when it parses an XML     that has many deep elements that have same local name attributes.If you need to parse untrusted XMLs with     tree parser API like REXML::Document.new, you may be impacted to this vulnerability.If you use other     parser APIs such as stream parser API and SAX2 parser API, this vulnerability is not affected.The REXML     gem 3.3.6 or later include the patch to fix the vulnerability.(CVE-2024-43398)

     REXML is an XML toolkit for Ruby.The REXML gem before 3.3.1 has some DoS vulnerabilities when it parses     an XML that has many specific characters such as ``, `0` and `%`.If you need to parse untrusted     XMLs, you many be impacted to these vulnerabilities.The REXML gem 3.3.2 or later include the patches to     fix these vulnerabilities.Users are advised to upgrade.Users unable to upgrade should avoid parsing     untrusted XML strings.(CVE-2024-39908)

     REXML is an XML toolkit for Ruby.The REXML gem before 3.2.6 has a denial of service vulnerability when it     parses an XML that has many ``s in an attribute value.Those who need to parse untrusted XMLs may be     impacted to this vulnerability.The REXML gem 3.2.7 or later include the patch to fix this vulnerability.As     a workaround, don't parse untrusted XMLs.(CVE-2024-35176)

Tenable has extracted the preceding description block directly from the EulerOS ruby security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7418-1 advisory.

    It was discovered that Ruby incorrectly handled parsing of an XML document that has specific XML     characters in an attribute value using REXML gem. An attacker could use this issue to cause Ruby to crash,     resulting in a denial of service. This issue only affected in Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and     Ubuntu 24.10. (CVE-2024-35176, CVE-2024-39908, CVE-2024-41123, CVE-2024-43398)

    It was discovered that Ruby incorrectly handled expanding ranges in the net-imap response parser. If a     user or automated system were tricked into connecting to a malicious IMAP server, a remote attacker could     possibly use this issue to consume memory, leading to a denial of service. This issue only affected Ubuntu     24.04 LTS, and Ubuntu 24.10. (CVE-2025-25186)

    It was discovered that the Ruby CGI gem incorrectly handled parsing certain cookies. A remote attacker     could possibly use this issue to consume resources, leading to a denial of service. (CVE-2025-27219)

    It was discovered that the Ruby CGI gem incorrectly handled parsing certain regular expressions. A remote     attacker could possibly use this issue to consume resources, leading to a denial of service.
    (CVE-2025-27220)

    It was discovered that the Ruby URI gem incorrectly handled certain URI handling methods. A remote     attacker could possibly use this issue to leak authentication credentials. (CVE-2025-27221)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the ruby packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    Rubygems.org is the Ruby community's gem hosting service. A Gem publisher can cause a Remote DoS when     publishing a Gem. This is due to how Ruby reads the Manifest of Gem files when using     Gem::Specification.from_yaml. from_yaml makes use of SafeYAML.load which allows YAML aliases inside the     YAML-based metadata of a gem. YAML aliases allow for Denial of Service attacks with so-called `YAML-bombs`     (comparable to Billion laughs attacks). This was patched. There is is no action required by users. This     issue is also tracked as GHSL-2024-001 and was discovered by the GitHub security lab.(CVE-2024-35221)

     REXML is an XML toolkit for Ruby. The REXML gem before 3.2.6 has a denial of service vulnerability when     it parses an XML that has many ``s in an attribute value. Those who need to parse untrusted XMLs may be     impacted to this vulnerability. The REXML gem 3.2.7 or later include the patch to fix this vulnerability.
    As a workaround, don't parse untrusted XMLs.(CVE-2024-35176)

    Ruby is the interpreted scripting language for quick and easy object-oriented programming. It has many     features to process text files and to do system management tasks (as in Perl). It is simple, straight-     forward, and extensible.(CVE-2024-27282)

Tenable has extracted the preceding description block directly from the EulerOS ruby security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232135	Linux Distros 未修補弱點：CVE-2024-35176	Nessus	Misc.	2025/3/6	2025/9/6	medium
208276	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/2/20	medium
207481	Fedora 39 : ruby (2024-2fb325d068)	Nessus	Fedora Local Security Checks	2024/9/20	2024/12/23	medium
215790	Azure Linux 3.0 セキュリティ更新ruby/rubygem-rexmlCVE-2024-35176	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
205696	Oracle Linux 8 : pcs (ELSA-2024-5338)	Nessus	Oracle Linux Local Security Checks	2024/8/16	2024/12/23	medium
210110	SUSE SLED15/SLES15 セキュリティ更新: ruby2.5 (SUSE-SU-2024:3874-1)	Nessus	SuSE Local Security Checks	2024/11/2	2024/12/23	high
233684	Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-921)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/1	high
234594	openSUSE 15 セキュリティ更新：rubygem-rexml（openSUSE-SU-2025:0129-1）	Nessus	SuSE Local Security Checks	2025/4/18	2025/4/18	high
241592	GLSA-202507-08 : REXML多种漏洞	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	high
232135	Linux Distros 未修补的漏洞: CVE-2024-35176	Nessus	Misc.	2025/3/6	2025/9/6	medium
208276	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/2/20	medium
210692	EulerOS 2.0 SP9 : ruby (EulerOS-SA-2024-2821)	Nessus	Huawei Local Security Checks	2024/11/8	2024/12/23	medium
205513	RHEL 8 : pcs (RHSA-2024:5338)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/12/23	medium
204700	Fedora 40 : ruby (2024-93575091aa)	Nessus	Fedora Local Security Checks	2024/7/25	2024/12/23	medium
202386	Rocky Linux 8 : ruby (RLSA-2024:4499)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/12/23	medium
210677	EulerOS 2.0 SP10 : ruby (EulerOS-SA-2024-2895)	Nessus	Huawei Local Security Checks	2024/11/8	2024/12/23	high
233968	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Ruby vulnerabilities (USN-7418-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/9/3	high
208324	EulerOS 2.0 SP11 : ruby (EulerOS-SA-2024-2594)	Nessus	Huawei Local Security Checks	2024/10/9	2024/12/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

high

high

medium