Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - REXML 是適用於 Ruby 的 XML 工具組。 3.3.2 之前的 REXML gem 剖析具有許多特定字元 (例如空白字元、`>]` 和 `]>` 的 XML 時，存有一些 DoS 弱點。REXML gem 3.3.3 或更新版本包含可修正這些弱點的修補程式。 (CVE-2024-41123)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6670 公告中提及的多個弱點影響。

    [0.10.18-2.0.1.el8_10.2]
    - 將 HAM-logo.png 取代為通用標誌

    [0.10.18-2.el8_10.2]
    - 更新版 rubygem rexml 解決：RHEL-52409、RHEL-52788、RHEL-55997

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6784 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7418-1 公告中所提及的多個弱點影響。

    據發現，Ruby 未正確處理使用 REXML gem 的屬性值中具有特定 XML 字元的 XML 文件剖析。攻擊者可利用此問題造成 Ruby 當機，進而導致拒絕服務。此問題僅影響了 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-35176、CVE-2024-39908、CVE-2024-41123、CVE-2024-43398)

    據發現，Ruby 未正確處理 net-imap 回應剖析器中的擴充範圍。如果使用者或自動化系統遭誘騙而連線至惡意 IMAP 伺服器，遠端攻擊者可能利用此問題消耗記憶體，造成拒絕服務。此問題僅影響了 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-25186)

    據發現，Ruby CGI gem 未正確處理某些 cookie。遠端攻擊者可能會利用此問題耗用資源，進而導致拒絕服務。(CVE-2025-27219)

    據發現，Ruby CGI gem 未正確處理某些規則運算式的剖析。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。
    (CVE-2025-27220)

    據發現，Ruby URI gem 未正確處理某些 URI 處理方法。遠端攻擊者可能會利用此問題洩漏驗證憑證。(CVE-2025-27221)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4488 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    * CGICGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGICGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6784 公告中所提及。

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)
    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)
    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)
    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
229316	Linux Distros 未修補弱點：CVE-2024-41123	Nessus	Misc.	2025/3/5	2025/3/6	high
207335	Oracle Linux 8：pcs (ELSA-2024-6670)	Nessus	Oracle Linux Local Security Checks	2024/9/17	2024/9/17	high
210480	RHEL 8：ruby:3.3 (RHSA-2024:6784)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/11	high
233968	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Ruby 弱點 (USN-7418-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/4/7	medium
235165	RHEL 9 : ruby:3.1 (RHSA-2025:4488)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	high
207533	AlmaLinux 8 : ruby:3.3 (ALSA-2024:6784)	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/1/13	high

检测

插件搜索

high

high

high

medium

high

high