Rubyのニュース:

CVE-2017-17742:WEBrickでのHTTP応答分割

スクリプトが外部入力を受け入れ、HTTPレスポンスの一環として変更せずに出力する場合、攻撃者が改行文字を利用してHTTPレスポンスヘッダーが改行文字で終わっているとクライアントに見せかける可能性があります。また攻撃者は偽のHTTPレスポンスを改行文字の後に挿入し、悪意のあるコンテンツをクライアントに表示する可能性があります。

CVE-2018-6914:tempfileおよびtmpdirのディレクトリトラバーサルによる意図しないファイルとディレクトリの作成

tmpdirライブラリによって導入されたDir.mktmpdirメソッドは、作成されるディレクトリのプレフィックスとサフィックスを最初のパラメーターとして受け入れます。プレフィックスには相対ディレクトリ指定子である「../」を含めることが可能なので、このメソッドを利用して任意のディレクトリが標的にされる可能性があります。そのため、スクリプトがプレフィックスとして外部入力を受け入れ、ターゲットのディレクトリに不適切なパーミッションがある場合、またはrubyプロセスに不適切な権限がある場合、攻撃者は任意のディレクトリにディレクトリまたはファイルを作成できます。

CVE-2018-8777:WEBrickでの大規模リクエストによるDoS

攻撃者が巨大なHTTPヘッダーを含む大きなリクエストを送信すると、WEBrickがメモリで処理しようとするため、リクエストがメモリ不足のDoS攻撃を引き起こす可能性があります。

CVE-2018-8778:String#unpackでのバッファアンダーリード

String#unpackは、パラメーターとして書式指定子を受け取り、指定子@によってデータ解析の位置を指定できます。大きな数値が@と共に渡された場合、その数値が負の値として扱われ、バッファ外の読み取りが発生します。このため、スクリプトがString#unpackの引数として外部入力を受け入れる場合、攻撃者がヒープ上のデータを読み取る可能性があります。

CVE-2018-8779:UNIXServerおよびUNIXSocketの侵害されたNULバイトによる意図しないソケットの作成

UNIXServer.openの最初のパラメーターとして受け入れられるのは、作成するソケットのパスです。パスにNUL（\0）バイトが含まれる場合、このメソッドはパスがNULバイトの前の位置で完了するものと認識します。そのため、スクリプトがこのメソッドの引数として外部入力を受け入れる場合、意図しないパスで攻撃者がソケットファイルを作成する可能性があります。また、UNIXServer.openは、UNIXServer.openのようなNULバイトをチェックせずに最初のパラメーターで作成するソケットのパスも受け入れます。
そのため、スクリプトがこのメソッドの引数として外部入力を受け入れる場合、意図しないパスで攻撃者がソケットファイルを受け入れる可能性があります。

CVE-2018-8780:Dirの侵害されたNULバイトによる意図しないディレクトリトラバーサル

Dir.open、Dir.new、Dir.entries、Dir.empty?は、ターゲットディレクトリのパスをパラメーターとして受け入れます。パラメーターにNUL（\0）バイトが含まれる場合、これらのメソッドはパスがNULバイトの前の位置で完了するものと認識します。そのため、スクリプトが外部入力をこれらのメソッドの引数として受け入れる場合、意図しないディレクトリトラバーサルを攻撃者が作成する可能性があります。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1963アドバイザリに記載されている脆弱性の影響を受けます。

  - ruby：WEBrickでのHTTP応答分割 (CVE-2017-17742)

  - ruby：String#unpackでのバッファアンダーリード（CVE-2018-8778）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2212アドバイザリに記載されている脆弱性の影響を受けます。

  - ruby：WEBrickでのHTTP応答分割 (CVE-2017-17742)

  - ruby：String#unpackでのバッファアンダーリード（CVE-2018-8778）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3731 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ruby: WEBrick での HTTP 応答分割 (CVE-2017-17742)

  - ruby: tempfile および tmpdir のディレクトリトラバーサルによる意図しないファイルとディレクトリの作成 (CVE-2018-6914)

  - ruby: WEBrick の大きなリクエストによる DoS (CVE-2018-8777)

  - ruby: String#unpack でのバッファアンダーリード (CVE-2018-8778)

  - ruby: UNIXServer および UNIXSocket の侵害された NULL バイトによる意図しないソケットの作成 (CVE-2018-8779)

  - ruby: Dir の侵害された NULL バイトによる意図しないディレクトリトラバーサル (CVE-2018-8780)

  - ruby: OpenSSL::X509::Name の等価性チェックが適切に動作しない (CVE-2018-16395)

  - ruby: 汚染されたフラグは、Array#pack および String#unpack 内で一部のディレクティブを使用して伝達されません (CVE-2018-16396)

  - rubygems: root 外でシンボリックリンク化された basedir に書き込むときのパストラバーサル (CVE-2018-1000073)

  - rubygems: gem所有者の安全でないオブジェクト逆シリアル化の脆弱性により、特別に細工された YAML で任意のコードが実行される可能性があります (CVE-2018-1000074)

  - rubygems: tar ヘッダーの負のサイズによる無限ループの脆弱性がサービス拒否を引き起こします (CVE-2018-1000075)

  - rubygems: tarball の署名の不適切な検証により、不正に署名された gem がインストールされる可能性があります (CVE-2018-1000076)

  - rubygems: ホームページ仕様属性に URL 認証がないため、悪質な gem が無効なホームページ URL を設定する可能性があります (CVE-2018-1000077)

  - rubygems: gem サーバー経由で表示された場合のホームページ属性の XSS の脆弱性 (CVE-2018-1000078)

  - rubygems: gem のインストール中のパストラバーサルの問題により、ファイルシステムの任意の場所に書き込む可能性があります (CVE-2018-1000079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS/16.04 LTS ホストには、USN-3626-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.2.10 より前、2.3.7より前の、2.3.x2.4.4より前の、2.4.x2.5.1より前の 2.5.x の Ruby、および 2.6.0-preview1 の Ruby において、tmpdir ライブラリの Dir.mktmpdir メソッドにディレクトリトラバーサルの脆弱性が存在する場合があります。ディレクトリまたはファイルに含めることができます。(CVE-2018-6914) 

  - 2.2.10 より前、2.3.7より前の、2.3.x2.4.4より前の、2.4.x2.5.1より前の 2.5.x の Ruby、および 2.6.0-preview1 では、アンパックフォーマットを制御する攻撃者 (形式文字列の脆弱性と同様) が String#unpack メソッドでバッファのアンダーリードを引き起こす可能性があり、その結果、大規模な制御された情報漏洩が発生する可能性があります。
    (CVE-2018-8778)

  - 2.2.10 より前、2.3.7より前の、2.3.x2.4.4より前の、2.4.x2.5.1より前の 2.5.x の Ruby、および 2.6.0-preview1 では、UNIXServer.open および UNIXSocket.open メソッドの NULL 文字がチェックされません。意図しないソケットに接続されている可能性があります。(CVE-2018-8779)

  - 2.2.10 より前、2.3.7より前の、2.3.x2.4.4より前の、2.4.x2.5.1より前の 2.5.x の Ruby、および 2.6.0-preview1 では、Dir.open、Dir.new、Dir.entries、および Dir.empty? メソッドが NULL 文字をチェックしません。対応するメソッドを使用すると、意図しないディレクトリトラバーサルが実行される可能性があります。(CVE-2018-8780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

rubyの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。セキュリティ修正プログラム：* ruby：WEBrickのHTTP応答分割（CVE-2017-17742）* ruby：WEBrickの大きなリクエストによるDoS（CVE-2018-8777）* ruby：String#unpackのバッファアンダーリード（CVE-2018-8778）* ruby：Dirの侵害されたNULLバイトによる意図しないディレクトリトラバーサル（CVE-2018-8780）* ruby：汚染されたフラグは、一部のディレクティブを使用してArray#packおよびString#unpackで伝達されません（CVE-2018-16396）* rubygems：root外でシンボリックリンク化されたbasedirに書き込むときのパストラバーサル（CVE-2018-1000073）* rubygems：gem所有者の安全でないオブジェクト逆シリアル化の脆弱性により、特別に細工されたYAMLで任意のコードが実行される可能性（CVE-2018-1000074）* rubygems：tarballの署名の不適切な検証により、不正に署名されたgemがインストールされる可能性（CVE-2018-1000076）* rubygems：ホームページ仕様属性（spec home attribute）にURLの検証がないため、悪意のあるgemが無効なホームページURLを設定する可能性（CVE-2018-1000077）* rubygems：gemサーバー経由で表示された場合のホームページ属性のXSSの脆弱性（CVE-2018-1000078）* rubygems：gemのインストール中のパストラバーサルの問題により、ファイルシステムの任意の場所に書き込む可能性があります（CVE-2018-1000079）* ruby：tempfileおよびtmpdirのディレクトリトラバーサルによる意図しないファイルとディレクトリの作成（CVE-2018-6914）* ruby：UNIXServerおよびUNIXSocketの侵害されたNULLバイトによる意図しないソケットの作成（CVE-2018-8779）* rubygems：tarヘッダーの負のサイズによる無限ループの脆弱性により、サービス拒否が発生（CVE-2018-1000075）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.10 より前、2.3.7より前の、2.3.x2.4.4より前の、2.4.x2.5.1より前の 2.5.x の Ruby、および 2.6.0-preview1 では、アンパックフォーマットを制御する攻撃者 (形式文字列の脆弱性と同様) が String#unpack メソッドでバッファのアンダーリードを引き起こす可能性があり、その結果、大規模な制御された情報漏洩が発生する可能性があります。
    (CVE-2018-8778)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is running a version of macOS that is 10.13.x prior to 10.13.6. It is, therefore, affected by multiple vulnerabilities in the following components:

 - Accounts
 - AMD
 - APFS
 - ATS
 - Bluetooth
 - CFNetwork
 - CoreCrypto
 - CUPS
 - DesktopServices
 - Intel Graphics Driver
 - IOGraphics
 - Kernel
 - libxpc
 - LinkPresentation
 - Perl
 - Ruby

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108739	FreeBSD: ruby -- 複数の脆弱性（eb69bcf2-18ef-4aa2-bb0c-83b263364089）	Nessus	FreeBSD Local Security Checks	2018/3/30	2024/11/22	critical
136102	RHEL 7: ruby（RHSA-2020: 1963)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	high
136718	RHEL 7: ruby（RHSA-2020: 2212)	Nessus	Red Hat Local Security Checks	2020/5/20	2024/11/7	high
194050	RHEL 7 : rh-ruby25-ruby (RHSA-2018:3731)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
183533	Ubuntu 14.04 LTS / 16.04 LTS : Ruby の脆弱性 (USN-3626-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
128332	CentOS 7：ruby（CESA-2019:2028）	Nessus	CentOS Local Security Checks	2019/8/30	2022/5/19	critical
222596	Linux Distros のパッチ未適用の脆弱性: CVE-2018-8778	Nessus	Misc.	2025/3/4	2025/8/20	high
700517	macOS 10.13.x < 10.13.6 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

critical

high

high

critical

critical

critical

high

critical