リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0591のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rubygems: root外でシンボリックリンク化されたbasedirに書き込むときのパストラバーサル（CVE-2018-1000073）

  - rubygems: gem所有者の安全でないオブジェクト逆シリアル化の脆弱性により、特別に細工されたYAMLで任意のコードが実行される可能性（CVE-2018-1000074）

  - rubygems: tarヘッダーの負のサイズによる無限ループの脆弱性がサービス拒否を引き起こします（CVE-2018-1000075）

  - rubygems: tarballの署名の不適切な検証により、不正に署名されたgemがインストールされます（CVE-2018-1000076）

  - rubygems: ホームページ仕様属性にURL認証がないため、悪意のあるgemが無効なホームページURLを設定する可能性があります（CVE-2018-1000077）

  - rubygems: gemサーバー経由で表示された場合のホームページ属性のXSSの脆弱性（CVE-2018-1000078）

  - rubygems: gemのインストール中のパストラバーサルの問題により、ファイルシステムの任意の場所に書き込む可能性があります（CVE-2018-1000079）

  - ruby: WEBrickの大きなリクエストによるDoS（CVE-2018-8777）

  - ruby: Dirの侵害されたNULLバイトによる意図しないディレクトリトラバーサル（CVE-2018-8780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:3730 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ruby: WEBrick での HTTP 応答分割 (CVE-2017-17742)

  - ruby: tempfile および tmpdir のディレクトリトラバーサルによる意図しないファイルとディレクトリの作成 (CVE-2018-6914)

  - ruby: WEBrick の大きなリクエストによる DoS (CVE-2018-8777)

  - ruby: String#unpack でのバッファアンダーリード (CVE-2018-8778)

  - ruby: UNIXServer および UNIXSocket の侵害された NULL バイトによる意図しないソケットの作成 (CVE-2018-8779)

  - ruby: Dir の侵害された NULL バイトによる意図しないディレクトリトラバーサル (CVE-2018-8780)

  - ruby: OpenSSL::X509::Name の等価性チェックが適切に動作しない (CVE-2018-16395)

  - ruby: 汚染されたフラグは、Array#pack および String#unpack 内で一部のディレクティブを使用して伝達されません (CVE-2018-16396)

  - rubygems: root 外でシンボリックリンク化された basedir に書き込むときのパストラバーサル (CVE-2018-1000073)

  - rubygems: gem所有者の安全でないオブジェクト逆シリアル化の脆弱性により、特別に細工された YAML で任意のコードが実行される可能性があります (CVE-2018-1000074)

  - rubygems: tar ヘッダーの負のサイズによる無限ループの脆弱性がサービス拒否を引き起こします (CVE-2018-1000075)

  - rubygems: tarball の署名の不適切な検証により、不正に署名された gem がインストールされる可能性があります (CVE-2018-1000076)

  - rubygems: ホームページ仕様属性に URL 認証がないため、悪質な gem が無効なホームページ URL を設定する可能性があります (CVE-2018-1000077)

  - rubygems: gem サーバー経由で表示された場合のホームページ属性の XSS の脆弱性 (CVE-2018-1000078)

  - rubygems: gem のインストール中のパストラバーサルの問題により、ファイルシステムの任意の場所に書き込む可能性があります (CVE-2018-1000079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:3729 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ruby: WEBrick での HTTP 応答分割 (CVE-2017-17742)

  - ruby: tempfile および tmpdir のディレクトリトラバーサルによる意図しないファイルとディレクトリの作成 (CVE-2018-6914)

  - ruby: WEBrick の大きなリクエストによる DoS (CVE-2018-8777)

  - ruby: String#unpack でのバッファアンダーリード (CVE-2018-8778)

  - ruby: UNIXServer および UNIXSocket の侵害された NULL バイトによる意図しないソケットの作成 (CVE-2018-8779)

  - ruby: Dir の侵害された NULL バイトによる意図しないディレクトリトラバーサル (CVE-2018-8780)

  - ruby: OpenSSL::X509::Name の等価性チェックが適切に動作しない (CVE-2018-16395)

  - ruby: 汚染されたフラグは、Array#pack および String#unpack 内で一部のディレクティブを使用して伝達されません (CVE-2018-16396)

  - rubygems: root 外でシンボリックリンク化された basedir に書き込むときのパストラバーサル (CVE-2018-1000073)

  - rubygems: gem所有者の安全でないオブジェクト逆シリアル化の脆弱性により、特別に細工された YAML で任意のコードが実行される可能性があります (CVE-2018-1000074)

  - rubygems: tar ヘッダーの負のサイズによる無限ループの脆弱性がサービス拒否を引き起こします (CVE-2018-1000075)

  - rubygems: tarball の署名の不適切な検証により、不正に署名された gem がインストールされる可能性があります (CVE-2018-1000076)

  - rubygems: ホームページ仕様属性に URL 認証がないため、悪質な gem が無効なホームページ URL を設定する可能性があります (CVE-2018-1000077)

  - rubygems: gem サーバー経由で表示された場合のホームページ属性の XSS の脆弱性 (CVE-2018-1000078)

  - rubygems: gem のインストール中のパストラバーサルの問題により、ファイルシステムの任意の場所に書き込む可能性があります (CVE-2018-1000079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134063	RHEL 7: ruby（RHSA-2020: 0591)	Nessus	Red Hat Local Security Checks	2020/2/26	2024/11/7	critical
194017	RHEL 6 / 7 : rh-ruby24-ruby (RHSA-2018:3730)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
194048	RHEL 6 / 7 : rh-ruby23-ruby (RHSA-2018:3729)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical

检测

插件搜索

critical

critical

critical