GCM 模式中的 IV 复用：当 IV 设定在密钥之前时，Ruby 的 openssl gem 在 GCM 模式 (aes-*-gcm) 下使用相同的初始化向量 (IV)，进而让环境相关的攻击者更容易绕过加密保护机制。(CVE-2016-7798)

发现 Ruby DL: : dlopen 未能正确处理库的开启。攻击者可能利用此问题以感染名打开库。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2009-5147)

Tony Arcieri、Jeffrey Walton 和 Steffan Ullrich 发现 Ruby OpenSSL 扩展未能正确处理主机名通配符匹配。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-1855)

Christian Hofstaedtler 发现 Ruby Fiddle: : Handle 错误地处理了某些精心制作的字符串。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-7551)

发现 Ruby Net: : SMTP 错误地处理了 CRLF 序列。远程攻击者可能利用此问题注入 SMTP 命令。(CVE-2015-9096)

Marcin Noga 发现 Ruby 未能正确处理某些 TclTkIp 类方式的参数。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2016-2337)

发现 Ruby Fiddle: : Function.new 未能正确处理某些参数。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2016-2339)

发现 Ruby 在 GCM 模式下未能正确处理初始向量 (IV)。攻击者可能利用此问题绕过加密。(CVE-2016-7798)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Ruby 语言的解释器中发现多种漏洞：- CVE-2015-9096 Net::SMTP 中存在 SMTP 命令注入。- CVE-2016-7798 OpenSSL 扩展的 GCM 模式中未正确处理初始化向量。- CVE-2017-0900 RubyGems 客户端中存在拒绝服务。- CVE-2017-0901 RubyGems 客户端中可能存在文件覆盖。- CVE-2017-0902 RubyGems 客户端中存在 DNS 劫持。- CVE-2017-14064 JSON 库中存在堆内存泄露。

在 Ruby 语言的解释器中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2015-9096 在 Net::SMTP 中，通过 RCPT TO 或 MAIL FROM 命令内的 CRLF 序列造成 SMTP 命令注入。CVE-2016-2339 Fiddle::Function.new 中可利用的堆溢出。CVE-2016-7798 OpenSSL 扩展中的 GCM 模式未正确处理初始化向量。CVE-2017-0898 Kernel.sprintf 中的缓冲区不足漏洞。CVE-2017-0899 RubyGems 中的 ANSI 转义序列漏洞。CVE-2017-0900 RubyGems 查询命令中的 DoS 漏洞。CVE-2017-0901 gem 安装程序可让恶意 gem 覆写任意文件。CVE-2017-0902 RubyGems DNS 请求劫持漏洞。CVE-2017-0903 Max Justicz 报告，RubyGems 存在不安全的对象反序列化漏洞。由处理 gem 的应用程序解析时，特制的 YAML 格式 gem 规范可导致远程代码执行。CVE-2017-10784 Yusuke Endoh 发现 WEBrick 基本身份验证中的转义序列注入漏洞。攻击者可利用此缺陷将恶意转义序列注入 WEBrick 日志，并且可能在读取日志时在受害者的终端仿真器上执行控制字符。CVE-2017-14033 asac 报告 OpenSSL 扩展中的缓冲区不足漏洞。远程攻击者可利用此缺陷造成 Ruby 解释器崩溃，从而导致拒绝服务。CVE-2017-14064 JSON 库中存在堆内存泄露。CVE-2017-17405 Net::FTP 中存在命令注入漏洞，可让恶意 FTP 服务器执行任意命令。CVE-2017-17742 Aaron Patterson 报告 Ruby 捆绑的 WEBrick 容易受到 HTTP 响应拆分漏洞的影响。如果脚本接受外部输入并未经修改就将其输出，则攻击者可注入伪造的 HTTP 响应。CVE-2017-17790 lib/resolv.rb 的 lazy_initialze 中的命令注入漏洞可能允许命令注入攻击。但是，此函数不太可能有不受信任的输入。CVE-2018-6914 ooooooo_q 在 tmpdir 库的 Dir.mktmpdir 方法中发现一个目录遍历漏洞。攻击者可通过 prefix 参数中的 ..（点点）创建任意目录或文件。CVE-2018-8777 Eric Wong 报告 Ruby 捆绑的 WEBrick 中存在一个与大型请求有关的内存不足拒绝服务漏洞。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中发现一个缓冲区读取不足漏洞。如果使用指定符 @ 传递大数字，该数字会被视为负值，并且发生缓冲区外读取。如果脚本接受外部输入作为 String#unpack 的参数，则攻击者可读取堆上的数据。CVE-2018-8779 ooooooo_q 报告说 Ruby 捆绑的套接字库的 UNIXServer.open 和 UNIXSocket.open 方法未检查 path 参数中的 NUL 字节。缺少检查使这些方法容易受到意外套接字创建和意外套接字访问的影响。CVE-2018-8780 ooooooo_q 在 Dir 的某些方法中发现由于未缺少检查其参数中的 NUL 字节而导致的意外目录遍历。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 RubyGems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 RubyGems 规格首页属性中存在未正确验证输入的漏洞，可让恶意 gem 设置无效的首页 URL。CVE-2018-1000078 首页属性的 gem 服务器显示中存在跨站脚本 (XSS) 漏洞。CVE-2018-1000079 gem 安装过程中存在路径遍历漏洞。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u4 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102868	Amazon Linux AMI : ruby23 (ALAS-2017-880)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	high
101974	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 漏洞 (USN-3365-1)	Nessus	Ubuntu Local Security Checks	2017/7/26	2023/10/20	critical
102964	Debian DSA-3966-1：ruby2.3 - 安全更新	Nessus	Debian Local Security Checks	2017/9/6	2021/1/4	critical
111081	Debian DLA-1421-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	critical

检测

插件搜索

high

critical

critical

critical