Rubyのニュース:

このリリースには、セキュリティ修正が含まれています。詳細については、以下のトピックを確認してください。

CVE-2019-15845:File.fnmatchおよび File.fnmatch?のNULインジェクションの脆弱性

Rubyビルトインメソッド（File.fnmatchおよびFile.fnmatch?）のNULインジェクションの脆弱性が見つかりました。パスパターンパラメーターをコントロールできる攻撃者が、この脆弱性を悪用して、プログラム作成者の意図に関わらず、パスマッチングパスを作成する可能性があります。

CVE-2019-16201:WEBrickのダイジェストアクセス認証の正規表現によるサービス拒否の脆弱性

WEBrickのDigest認証モジュールの正規表現によるサービス拒否の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、WEBrickサービスに対して効果的なサービス拒否を引き起こす可能性があります。

CVE-2019-16254:WEBrickでのHTTP応答分割（追加修正）

RubyにバンドルされているWEBrickに、HTTP応答分割の脆弱性があります。

CVE-2019-16255:Shell#[]およびShell#[]のコードインジェクションの脆弱性

標準ライブラリ（lib/shell.rb）にあるShell#[]およびShell#testのコードインジェクションの脆弱性が見つかりました。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2587のアドバイザリに記載されている脆弱性の影響を受けます。

  - ruby：File.fnmatchとFile.fnmatch?のNULLインジェクションの脆弱性 (CVE-2019-15845)

  - ruby：WEBrickのDigest認証の正規表現のサービス拒否の脆弱性 (CVE-2019-16201)

  - ruby：WEBrickでのHTTP応答分割 (CVE-2019-16254)

  - ruby：Shell#test / Shell#[]のコマンド引数によるコードインジェクション (CVE-2019-16255)

  - rubygem-json：JSONでの安全ではないオブジェクト作成の脆弱性 (CVE-2020-10663)

  - ruby：BasicSocket＃read_nonblockメソッドが情報漏洩を引き起こす (CVE-2020-10933)

  - ruby：WEBrickにおけるHTTPリクエストスマグリングの可能性（CVE-2020-25613）

  - ruby：REXMLでのXMLラウンドトリップの脆弱性 (CVE-2021-28965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-2587アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rubyの2.4～2.4.9、2.5～2.5.7、および2.6～2.6.5で使用されているように、Ruby用の2.2.0以前のJSON gemには、安全ではないオブジェクト作成の脆弱性があります。これは、CVE-2013-0269と非常によく似ていますが、Ruby内の貧弱なガベージコレクション動作に依存しません。特に、JSON解析メソッドを使用すると、インタープリター内に悪意のあるオブジェクトが作成され、アプリケーションによって異なる悪影響が及ぶ可能性があります。（CVE-2020-10663）

  - Rubyの2.4.7以前、2.5.x～2.5.6、および2.6.x～2.6.4では、File.fnmatch関数内でパスチェックが誤って処理されます。（CVE-2019-15845）

  - WEBrick: ：HTTPAuth: ：DigestAuth（Rubyの2.4.7以前、2.5.x～2.5.6、および2.6.x～2.6.4）では、ループ/バックトラックによる正規表現サービス拒否が発生します。被害者は、DigestAuthを使用するWEBrickサーバーをインターネットまたは信頼できないネットワークにさらさなければなりません。（CVE-2019-16201）

  - Rubyの2.4.7以前、2.5.x〜2.5.6、および2.6.x〜2.6.4では、HTTP応答分割が可能です。WEBrickを使用するプログラムが信頼できない入力を応答ヘッダーに挿入すると、攻撃者が、これを悪用して、改行文字を挿入してヘッダーを分割し、悪意のあるコンテンツを挿入してクライアントをだます可能性があります。注：この問題が存在するのは、 CVE-2017-17742修正が不完全なためです。CRLFベクトルは対処されていますが、孤立したCRまたは孤立したLFは対処されていません。（CVE-2019-16254）

  - Rubyの2.4.7以前、2.5.x～2.5.6、および2.6.x～2.6.4では、lib/shell.rb内のShell#[]またはShell#testの最初の引数（別名コマンド引数）が信頼できないデータの場合に、コードインジェクションが可能になります。攻撃者が、これを悪用して、任意のRubyメソッドを呼び出す可能性があります。（CVE-2019-16255）

  - Ruby 2.5.8以前、2.6.xから2.6.6、および2.7.xから2.7.1で問題が見つかりました。Rubyにバンドルされている簡易HTTPサーバーであるWEBrickは、転送エンコーディングヘッダーの値を厳密にチェックしていませんでした。攻撃者はこの問題を悪用して、リバースプロキシ（ヘッダーチェックが不適切）をバイパスし、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2020-25613）

  - Ruby 2.5.xから2.5.7、2.6.xから2.6.5、および2.7.0で問題が見つかりました。被害者がBasicSocket#read_nonblock(requested_size, buffer, exception: false)を呼び出すと、このメソッドはリクエストされたサイズに収まるようにバッファのサイズを変更しますが、データはコピーされません。したがって、バッファ文字列はヒープの以前の値を示します。これにより、インタープリターから機密データが漏洩する可能性があります。（CVE-2020-10933）

  - 3.2.5より前のREXML gemが、2.6.7より前、2.7.3より前の2.7.x、および3.0.1より前の3.xのRubyで、XMLラウンドトリップの問題を適切に対処しません。解析およびシリアル化の後に不適切なドキュメントが生成される可能性があります。（CVE-2021-28965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このruby2.1の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2015-9096：RCPT TOまたはMAIL FROMコマンド内のCRLFsequencesを介したSMTPコマンドインジェクションを修正しました（bsc#1043983）。

CVE-2016-7798：GCMモードでのIVの再利用を修正しました（bsc#1055265）。

CVE-2017-0898：Kernel.sprintfでのバッファアンダーランの脆弱性を修正しました（bsc#1058755）。

CVE-2017-0899：悪意のあるgem仕様に伴う問題を修正しました。gem仕様の出力時の不十分なサニテーションによって端末の文字が含まれる可能性がありました（bsc#1056286）。

CVE-2017-0900：悪意のあるgem仕様に伴う問題を修正しました。queryコマンドが、クライアントに対するサービス拒否攻撃につながる可能性がありました（bsc#1056286）。

CVE-2017-0901：クライアントシステム上で任意のファイルを上書きする可能性がある、悪意のあるgem仕様に伴う問題を修正しました（bsc#1056286）。

CVE-2017-0902：クライアントに対するMITM攻撃を可能にする、悪意のあるgem仕様に伴う問題を修正しました（bsc#1056286）。

CVE-2017-0903：安全でないオブジェクト逆シリアル化の脆弱性を修正しました（bsc#1062452）。

CVE-2017-9228：正規表現のコンパイル中のbitset_set_range（）でのヒープ領域外書き込みを修正しました（bsc#1069607）。

CVE-2017-9229：oniguruma内のleft_adjust_char_head（）での無効なポインターデリファレンスを修正しました（bsc#1069632）。

CVE-2017-10784：WEBrickの基本認証でのエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1058754）。

CVE-2017-14033：OpenSSL ASN1デコードでのバッファアンダーランの脆弱性を修正しました（bsc#1058757）。

CVE-2017-14064：JSON.generateの呼び出し中の任意メモリ漏洩を修正しました（bsc#1056782）。

CVE-2017-17405：Net：：FTPでのコマンドインジェクションの脆弱性を修正しました（bsc#1073002）。

CVE-2017-17742：WEBrick内のHTTP応答分割を修正しました（bsc#1087434）。

CVE-2017-17790：lib/resolv.rb：lazy_initialize（）内のコマンドインジェクションを修正しました（bsc#1078782）。

CVE-2018-6914：tempfileとtmpdir内のディレクトリトラバーサルによる意図しないファイルとディレクトリの作成を修正しました（bsc#1087441）。

CVE-2018-8777：WEBrickでの大きなリクエストによって引き起こされるDoSの可能性を修正しました（bsc#1087436）。

CVE-2018-8778：String#unpackでのバッファアンダーリードを修正しました（bsc#1087433）。

CVE-2018-8779：UNIXServerとUNIXSocketでの侵害されたNULバイトによる意図しないソケットの作成を修正しました（bsc#1087440）。

CVE-2018-8780：Dirでの侵害されたNULバイトによる意図しないディレクトリトラバーサルを修正しました（bsc#1087437）。

CVE-2018-16395：OpenSSL：：X509：：Nameの等価チェックに伴う問題を修正しました（bsc#1112530）。

CVE-2018-16396：汚染された文字列の処理に伴う問題を修正しました。この問題では、一部のディレクティブを含むArray#packとString#unpackでフラグが伝播されませんでした（bsc#1112532）。

CVE-2018-1000073：パストラバーサルの問題を修正しました（bsc#1082007）。

CVE-2018-1000074：特別に細工されたYAMLを使用した任意コード実行を可能にする、gem所有者の安全でないオブジェクト逆シリアル化の脆弱性を修正しました（bsc#1082008）。

CVE-2018-1000075：サービス拒否を引き起こす、tarヘッダー内の負のサイズによる無限ループの脆弱性を修正しました（bsc#1082014）。

CVE-2018-1000076：tarballs内の不適切な署名の検証を修正しました（bsc#1082009）。

CVE-2018-1000077：ruby gemsのホームページ属性における不適切なURL検証を修正しました（bsc#1082010）。

CVE-2018-1000078：gemサーバー経由で表示された場合のホームページ属性のXSSの脆弱性を修正しました（bsc#1082011）。

CVE-2018-1000079：ファイルシステムの任意の場所に書き込む可能性があるgemのインストール中のパストラバーサルの問題を修正しました（bsc#1082058）。

CVE-2019-8320：tarファイルの展開時のディレクトリトラバーサルの問題を修正しました（bsc#1130627）。

CVE-2019-8321：詳細におけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130623）。

CVE-2019-8322：gem所有者におけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130622）。

CVE-2019-8323：APIレスポンス処理におけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130620）。

CVE-2019-8324：任意コード実行につながる可能性のある、悪意のあるgemsに伴う問題を修正しました（bsc#1130617）。

CVE-2019-8325：エラーにおけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130611）。

CVE-2019-15845：File.fnmatchとFile.fnmatchのNULインジェクションの脆弱性を修正しました（bsc#1152994）。

CVE-2019-16201：WEBrickのダイジェストアクセス認証内の正規表現サービス拒否の脆弱性を修正しました（bsc#1152995）。

CVE-2019-16254：WEBrick内のHTTP応答分割の座胃弱性を修正しました（bsc#1152992）。

CVE-2019-16255：Shell#[]とShell#testのコードインジェクションの脆弱性を修正しました（bsc#1152990）。

CVE-2020-10663：JSONでの安全ではないオブジェクト作成の脆弱性を修正しました（bsc#1171517）。

修正された非セキュリティ問題：

librubyに競合を追加して、librubyの更新時にrubyとruby-stdlibも更新されるようにします（bsc#1048072）。

また、更新されたrubyインタープリターを処理するために、SLES 12 SP2 LTSS上のyast2-ruby-bindingsが更新しました。（bsc#1172275）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのAlmaLinux 8ホストには、ALSA-2021:2588アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-bundler/tmp/ のディレクトリのセキュアでない権限により、悪意のあるコードが実行される可能性がありますCVE-2019-3881

    * rubyFile.fnmatch および File.fnmatch の NUL インジェクションの脆弱性CVE-2019-15845

    * rubyWEBrick のダイジェスト認証にある正規表現のサービス拒否の脆弱性CVE-2019-16201

    * rubyShell#test / Shell#[] のコマンド引数によるコードインジェクションCVE-2019-16255

    * rubygem-jsonJSON での安全でないオブジェクト作成の脆弱性CVE-2020-10663

    * rubyBasicSocket#read_nonblock メソッドは情報漏洩を引き起こしますCVE-2020-10933

    * rubyWEBrick の潜在的な HTTP リクエストスマグリングCVE-2020-25613

    * rubyREXML での XML ラウンドトリップの脆弱性CVE-2021-28965

    * rubyWEBrick における HTTP 応答分割CVE-2019-16254

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby の 2.4.7 以前、2.5.x ～ 2.5.6、および 2.6.x ～ 2.6.4 では、lib/shell.rb 内の Shell#[] または Shell#test の最初の引数 (別名コマンド引数) が信頼できないデータの場合に、コードインジェクションが可能になります。攻撃者が、これを悪用して、任意のRubyメソッドを呼び出す可能性があります。（CVE-2019-16255）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このruby2.5のバージョン2.5.7への更新では、次の問題を修正します：

ruby 2.5がバージョン2.5.7に更新しました

CVE-2020-8130：rakeのintreeコピー内のコマンドインジェクションを修正しました（bsc#1164804）。

CVE-2019-16255：Shell#[]とShell#testのコードインジェクションの脆弱性を修正しました（bsc#1152990）。

CVE-2019-16254：WEBrick内のHTTP応答分割を修正しました（bsc#1152992）。

CVE-2019-15845：File.fnmatchとFile.fnmatchのNULLインジェクションの脆弱性を修正しました（bsc#1152994）。

CVE-2019-16201：WEBrickダイジェストアクセス認証の正規表現のサービス拒否を修正しました（bsc#1152995）。

CVE-2012-6708：JQuery内のXSSを修正しました

CVE-2015-9251：JQuery内のXSSを修正しました

単体テストを修正しました（bsc#1140844）

一部の不要なテストファイルを削除しました（bsc#1162396）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:0582 advisory.

    Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text     files and to perform system management tasks.

    Security Fix(es):

    * rubygem-bundler: Dependencies of gems with explicit source may be installed from a different source     (CVE-2020-36327)

    * ruby: NUL injection vulnerability of File.fnmatch and File.fnmatch? (CVE-2019-15845)

    * ruby: Regular expression denial of service vulnerability of WEBrick's Digest authentication     (CVE-2019-16201)

    * ruby: Code injection via command argument of Shell#test / Shell#[] (CVE-2019-16255)

    * rubygem-json: Unsafe object creation vulnerability in JSON (CVE-2020-10663)

    * ruby: BasicSocket#read_nonblock method leads to information disclosure (CVE-2020-10933)

    * ruby: Potential HTTP request smuggling in WEBrick (CVE-2020-25613)

    * ruby: XML round-trip vulnerability in REXML (CVE-2021-28965)

    * rubygem-rdoc: Command injection vulnerability in RDoc (CVE-2021-31799)

    * ruby: FTP PASV command response can cause Net::FTP to connect to arbitrary host (CVE-2021-31810)

    * ruby: StartTLS stripping vulnerability in Net::IMAP (CVE-2021-32066)

    * ruby: Regular expression denial of service vulnerability of Date parsing methods (CVE-2021-41817)

    * ruby: Cookie prefix spoofing in CGI::Cookie.parse (CVE-2021-41819)

    * ruby: HTTP response splitting in WEBrick (CVE-2019-16254)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the ruby packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x     through 2.6.4 allows code injection if the first     argument (aka the 'command' argument) to Shell#[] or     Shell#test in lib/shell.rb is untrusted data. An     attacker can exploit this to call an arbitrary Ruby     method.(CVE-2019-16255)

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x     through 2.6.4 allows HTTP Response Splitting. If a     program using WEBrick inserts untrusted input into the     response header, an attacker can exploit it to insert a     newline character to split a header, and inject     malicious content to deceive clients. NOTE: this issue     exists because of an incomplete fix for CVE-2017-17742,     which addressed the CRLF vector, but did not address an     isolated CR or an isolated LF.(CVE-2019-16254)

  - WEBrick::HTTPAuth::DigestAuth in Ruby through 2.4.7,     2.5.x through 2.5.6, and 2.6.x through 2.6.4 has a     regular expression Denial of Service cause by     looping/backtracking. A victim must expose a WEBrick     server that uses DigestAuth to the Internet or a     untrusted network.(CVE-2019-16201)

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x     through 2.6.4 mishandles path checking within     File.fnmatch functions.(CVE-2019-15845)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:2104 advisory.

    Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text     files and to perform system management tasks.

    The following packages have been upgraded to a later upstream version: rh-ruby25-ruby (2.5.9).
    (BZ#1952998)

    Security Fix(es):

    * ruby: NUL injection vulnerability of File.fnmatch and File.fnmatch? (CVE-2019-15845)

    * ruby: Regular expression denial of service vulnerability of WEBrick's Digest authentication     (CVE-2019-16201)

    * ruby: Code injection via command argument of Shell#test / Shell#[] (CVE-2019-16255)

    * rubygem-json: Unsafe object creation vulnerability in JSON (CVE-2020-10663)

    * ruby: BasicSocket#read_nonblock method leads to information disclosure (CVE-2020-10933)

    * ruby: Potential HTTP request smuggling in WEBrick (CVE-2020-25613)

    * ruby: XML round-trip vulnerability in REXML (CVE-2021-28965)

    * ruby: HTTP response splitting in WEBrick (CVE-2019-16254)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * rh-ruby25-ruby: Resolv::DNS: timeouts if multiple IPv6 name servers are given and address contains     leading zero [rhscl-3] (BZ#1953001)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Ruby news :

This release includes security fixes. Please check the topics below for details.

CVE-2019-15845: A NUL injection vulnerability of File.fnmatch and File.fnmatch?

A NUL injection vulnerability of Ruby built-in methods (File.fnmatch and File.fnmatch?) was found. An attacker who has the control of the path pattern parameter could exploit this vulnerability to make path matching pass despite the intention of the program author.

CVE-2019-16201: Regular Expression Denial of Service vulnerability of WEBrick's Digest access authentication

Regular expression denial of service vulnerability of WEBrick's Digest authentication module was found. An attacker can exploit this vulnerability to cause an effective denial of service against a WEBrick service.

CVE-2019-16254: HTTP response splitting in WEBrick (Additional fix)

There is an HTTP response splitting vulnerability in WEBrick bundled with Ruby.

CVE-2019-16255: A code injection vulnerability of Shell#[] and Shell#test

A code injection vulnerability of Shell#[] and Shell#test in a standard library (lib/shell.rb) was found.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-2587 advisory.

    ruby     [2.5.9-107]
    - Update to Ruby 2.5.9.
      * Remove Patch20: ruby-2.6.0-rdoc-6.0.1-fix-template-typo.patch; subsumed       Resolves: rhbz#1952626
    - Resolv::DNS: timeouts if multiple IPv6 name servers are given and address       contains leading zero       Resolves: rhbz#1955010

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:2587 advisory.

    Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text     files and to perform system management tasks.

    The following packages have been upgraded to a later upstream version: ruby (2.5.9). (BZ#1952626)

    Security Fix(es):

    * ruby: NUL injection vulnerability of File.fnmatch and File.fnmatch? (CVE-2019-15845)

    * ruby: Regular expression denial of service vulnerability of WEBrick's Digest authentication     (CVE-2019-16201)

    * ruby: Code injection via command argument of Shell#test / Shell#[] (CVE-2019-16255)

    * rubygem-json: Unsafe object creation vulnerability in JSON (CVE-2020-10663)

    * ruby: BasicSocket#read_nonblock method leads to information disclosure (CVE-2020-10933)

    * ruby: Potential HTTP request smuggling in WEBrick (CVE-2020-25613)

    * ruby: XML round-trip vulnerability in REXML (CVE-2021-28965)

    * ruby: HTTP response splitting in WEBrick (CVE-2019-16254)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for ruby2.1 fixes the following issues :

Security issues fixed :

CVE-2015-9096: Fixed an SMTP command injection via CRLFsequences in a RCPT TO or MAIL FROM command (bsc#1043983).

CVE-2016-7798: Fixed an IV Reuse in GCM Mode (bsc#1055265).

CVE-2017-0898: Fixed a buffer underrun vulnerability in Kernel.sprintf (bsc#1058755).

CVE-2017-0899: Fixed an issue with malicious gem specifications, insufficient sanitation when printing gem specifications could have included terminal characters (bsc#1056286).

CVE-2017-0900: Fixed an issue with malicious gem specifications, the query command could have led to a denial of service attack against clients (bsc#1056286).

CVE-2017-0901: Fixed an issue with malicious gem specifications, potentially overwriting arbitrary files on the client system (bsc#1056286).

CVE-2017-0902: Fixed an issue with malicious gem specifications, that could have enabled MITM attacks against clients (bsc#1056286).

CVE-2017-0903: Fixed an unsafe object deserialization vulnerability (bsc#1062452).

CVE-2017-9228: Fixed a heap out-of-bounds write in bitset_set_range() during regex compilation (bsc#1069607).

CVE-2017-9229: Fixed an invalid pointer dereference in left_adjust_char_head() in oniguruma (bsc#1069632).

CVE-2017-10784: Fixed an escape sequence injection vulnerability in the Basic authentication of WEBrick (bsc#1058754).

CVE-2017-14033: Fixed a buffer underrun vulnerability in OpenSSL ASN1 decode (bsc#1058757).

CVE-2017-14064: Fixed an arbitrary memory exposure during a JSON.generate call (bsc#1056782).

CVE-2017-17405: Fixed a command injection vulnerability in Net::FTP (bsc#1073002).

CVE-2017-17742: Fixed an HTTP response splitting issue in WEBrick (bsc#1087434).

CVE-2017-17790: Fixed a command injection in lib/resolv.rb:lazy_initialize() (bsc#1078782).

CVE-2018-6914: Fixed an unintentional file and directory creation with directory traversal in tempfile and tmpdir (bsc#1087441).

CVE-2018-8777: Fixed a potential DoS caused by large requests in WEBrick (bsc#1087436).

CVE-2018-8778: Fixed a buffer under-read in String#unpack (bsc#1087433).

CVE-2018-8779: Fixed an unintentional socket creation by poisoned NUL byte in UNIXServer and UNIXSocket (bsc#1087440).

CVE-2018-8780: Fixed an unintentional directory traversal by poisoned NUL byte in Dir (bsc#1087437).

CVE-2018-16395: Fixed an issue with OpenSSL::X509::Name equality checking (bsc#1112530).

CVE-2018-16396: Fixed an issue with tainted string handling, where the flag was not propagated in Array#pack and String#unpack with some directives (bsc#1112532).

CVE-2018-1000073: Fixed a path traversal issue (bsc#1082007).

CVE-2018-1000074: Fixed an unsafe object deserialization vulnerability in gem owner, allowing arbitrary code execution with specially crafted YAML (bsc#1082008).

CVE-2018-1000075: Fixed an infinite loop vulnerability due to negative size in tar header causes Denial of Service (bsc#1082014).

CVE-2018-1000076: Fixed an improper verification of signatures in tarballs (bsc#1082009).

CVE-2018-1000077: Fixed an improper URL validation in the homepage attribute of ruby gems (bsc#1082010).

CVE-2018-1000078: Fixed a XSS vulnerability in the homepage attribute when displayed via gem server (bsc#1082011).

CVE-2018-1000079: Fixed a path traversal issue during gem installation allows to write to arbitrary filesystem locations (bsc#1082058).

CVE-2019-8320: Fixed a directory traversal issue when decompressing tar files (bsc#1130627).

CVE-2019-8321: Fixed an escape sequence injection vulnerability in verbose (bsc#1130623).

CVE-2019-8322: Fixed an escape sequence injection vulnerability in gem owner (bsc#1130622).

CVE-2019-8323: Fixed an escape sequence injection vulnerability in API response handling (bsc#1130620).

CVE-2019-8324: Fixed an issue with malicious gems that may have led to arbitrary code execution (bsc#1130617).

CVE-2019-8325: Fixed an escape sequence injection vulnerability in errors (bsc#1130611).

CVE-2019-15845: Fixed a NUL injection vulnerability in File.fnmatch and File.fnmatch? (bsc#1152994).

CVE-2019-16201: Fixed a regular expression denial of service vulnerability in WEBrick's digest access authentication (bsc#1152995).

CVE-2019-16254: Fixed an HTTP response splitting vulnerability in WEBrick (bsc#1152992).

CVE-2019-16255: Fixed a code injection vulnerability in Shell#[] and Shell#test (bsc#1152990).

CVE-2020-10663: Fixed an unsafe object creation vulnerability in JSON (bsc#1171517).

Non-security issue fixed :

Add conflicts to libruby to make sure ruby and ruby-stdlib are also updated when libruby is updated (bsc#1048072).

Also yast2-ruby-bindings on SLES 12 SP2 LTSS was updated to handle the updated ruby interpreter. (bsc#1172275)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2021:2588 advisory.

    * rubygem-bundler: Insecure permissions on directory in /tmp/ allows for execution of malicious code     (CVE-2019-3881)

    * ruby: NUL injection vulnerability of File.fnmatch and File.fnmatch? (CVE-2019-15845)

    * ruby: Regular expression denial of service vulnerability of WEBrick's Digest authentication     (CVE-2019-16201)

    * ruby: Code injection via command argument of Shell#test / Shell#[] (CVE-2019-16255)

    * rubygem-json: Unsafe object creation vulnerability in JSON (CVE-2020-10663)

    * ruby: BasicSocket#read_nonblock method leads to information disclosure (CVE-2020-10933)

    * ruby: Potential HTTP request smuggling in WEBrick (CVE-2020-25613)

    * ruby: XML round-trip vulnerability in REXML (CVE-2021-28965)

    * ruby: HTTP response splitting in WEBrick (CVE-2019-16254)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows code injection if the first     argument (aka the command argument) to Shell#[] or Shell#test in lib/shell.rb is untrusted data. An     attacker can exploit this to call an arbitrary Ruby method. (CVE-2019-16255)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for ruby2.5 toversion 2.5.7 fixes the following issues :

ruby 2.5 was updated to version 2.5.7

CVE-2020-8130: Fixed a command injection in intree copy of rake (bsc#1164804).

CVE-2019-16255: Fixed a code injection vulnerability of Shell#[] and Shell#test (bsc#1152990).

CVE-2019-16254: Fixed am HTTP response splitting in WEBrick (bsc#1152992).

CVE-2019-15845: Fixed a null injection vulnerability of File.fnmatch and File.fnmatch? (bsc#1152994).

CVE-2019-16201: Fixed a regular expression denial of service of WEBrick Digest access authentication (bsc#1152995).

CVE-2012-6708: Fixed an XSS in JQuery

CVE-2015-9251: Fixed an XSS in JQuery

Fixed unit tests (bsc#1140844)

Removed some unneeded test files (bsc#1162396).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129549	FreeBSD: ruby -- 複数の脆弱性（f7fcb75c-e537-11e9-863e-b9b7af01ba9e）	Nessus	FreeBSD Local Security Checks	2019/10/3	2024/4/19	high
151141	RHEL 8 : ruby：2.5（RHSA-2021：2587)	Nessus	Red Hat Local Security Checks	2021/6/29	2025/3/13	high
151284	Oracle Linux 8：ruby：2.5（ELSA-2021-2587）	Nessus	Oracle Linux Local Security Checks	2021/7/2	2024/11/1	high
137599	SUSE SLES12セキュリティ更新プログラム：ruby2.1（SUSE-SU-2020:1570-1）	Nessus	SuSE Local Security Checks	2020/6/18	2022/5/13	critical
179413	AlmaLinux 8ruby:2.6ALSA-2021:2588	Nessus	Alma Linux Local Security Checks	2023/8/7	2025/1/13	high
222474	Linux Distros のパッチ未適用の脆弱性: CVE-2019-16255	Nessus	Misc.	2025/3/4	2025/8/20	high
134824	SUSE SLED15 / SLES15セキュリティ更新プログラム：推奨されるruby2.5の更新（SUSE-SU-2020:0737-1）	Nessus	SuSE Local Security Checks	2020/3/23	2022/5/18	high
158215	RHEL 8 : ruby:2.6 (RHSA-2022:0582)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/11/7	high
132805	EulerOS Virtualization for ARM 64 3.0.5.0 : ruby (EulerOS-SA-2020-1051)	Nessus	Huawei Local Security Checks	2020/1/13	2024/4/1	high
165116	RHEL 7 : rh-ruby25-ruby (RHSA-2021:2104)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
129549	FreeBSD : ruby -- multiple vulnerabilities (f7fcb75c-e537-11e9-863e-b9b7af01ba9e)	Nessus	FreeBSD Local Security Checks	2019/10/3	2024/4/19	high
151284	Oracle Linux 8 : ruby:2.5 (ELSA-2021-2587)	Nessus	Oracle Linux Local Security Checks	2021/7/2	2024/11/1	high
151141	RHEL 8 : ruby:2.5 (RHSA-2021:2587)	Nessus	Red Hat Local Security Checks	2021/6/29	2025/3/13	high
137599	SUSE SLES12 Security Update : ruby2.1 (SUSE-SU-2020:1570-1)	Nessus	SuSE Local Security Checks	2020/6/18	2022/5/13	critical
179413	AlmaLinux 8 : ruby:2.6 (ALSA-2021:2588)	Nessus	Alma Linux Local Security Checks	2023/8/7	2025/1/13	high
222474	Linux Distros Unpatched Vulnerability : CVE-2019-16255	Nessus	Misc.	2025/3/4	2025/8/20	high
134824	SUSE SLED15 / SLES15 Security Update : Recommended update for ruby2.5 (SUSE-SU-2020:0737-1)	Nessus	SuSE Local Security Checks	2020/3/23	2022/5/18	high

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

high

high

high

critical

high

high

high