已在 Ruby 语言的解释器中发现多个漏洞。

  - CVE-2020-10663 Jeremy Evans 报告称，与 Ruby 捆绑的 json gem 中存在一个不安全的对象创建漏洞。解析某些 JSON 文档时，系统会强制 json gem 在目标系统中创建任意对象。

  - CVE-2020-10933 Samuel Williams 报告称，套接字库中存在一个缺陷，该缺陷可能导致解释器中的敏感数据暴露。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4882-1 公告中提及的多个漏洞的影响。

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - 在 2.5.x 至 2.5.7 版本、2.6.x 至 2.6.5 版本以及 2.7.0 版本的 Ruby 中发现一个问题。如果受害者调用 BasicSocket#read_nonblock(requested_size, buffer, exception: false)，该方法会调整缓冲区大小以适合请求的大小，但不会复制任何数据。因此，缓冲区字符串会提供先前的堆值。这可能会暴露来自解释器的敏感数据。(CVE-2020-10933)

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2588 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:2588 中提及的多个漏洞的影响。

  - 如果用户主目录下的位置不可用，则 2.1.0 之前的 Bundler 会使用 /tmp/ 中的可预测路径（使用不安全的权限创建）作为 gem 的存储位置。如果在用户没有可写主目录的情况下使用 Bundler，攻击者可将恶意代码放置在此目录中，以便稍后加载并执行。(CVE-2019-3881)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至2.6.4 版本错误地处理了 File.fnmatch 函数内的路径检查。(CVE-2019-15845)

  - WEBrick::HTTPAuth::DigestAuth（Ruby  2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本）中存在因循环/回溯导致的正则表达式拒绝服务。受害者必须将使用 DigestAuth 的 WEBrick 服务器暴露给 Internet 或不受信任的网络。(CVE-2019-16201)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 和 2.6.x 至 2.6.4 版本允许 HTTP 响应拆分。如果使用 WEBrick 的程序将不受信任的输入插入响应标头，则攻击者可利用它插入换行符以拆分标头，以及注入恶意内容欺骗客户端。注意：此问题之所以存在，是因为对 CVE-2017-17742 的修复不完整，该修复解决了 CRLF 向量，但未解决隔离的 CR 或隔离的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中 Shell#[] 或 Shell#test 的第一个参数（也称为命令参数）是不受信任的数据，则 Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本允许代码注入。攻击者可利用此问题调用任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - 在 2.5.x 至 2.5.7 版本、2.6.x 至 2.6.5 版本以及 2.7.0 版本的 Ruby 中发现一个问题。如果受害者调用 BasicSocket#read_nonblock(requested_size, buffer, exception: false) 则该方法会调整缓冲区的大小以符合请求的大小但不会复制任何数据。因此，缓冲区字符串会提供先前的堆值。这可能会暴露来自解释器的敏感数据。(CVE-2020-10933)

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2588 公告中提及的多个漏洞的影响。

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至2.6.4 版本错误地处理了 File.fnmatch 函数内的路径检查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth（Ruby  2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本）中存在因循环/回溯导致的正则表达式拒绝服务。受害者必须将使用 DigestAuth 的 WEBrick 服务器暴露给 Internet 或不受信任的网络。(CVE-2019-16201)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 和 2.6.x 至 2.6.4 版本允许 HTTP 响应拆分。如果使用 WEBrick 的程序将不受信任的输入插入响应标头，则攻击者可利用它插入换行符以拆分标头，以及注入恶意内容欺骗客户端。注意：此问题之所以存在，是因为对 CVE-2017-17742 的修复不完整，该修复解决了 CRLF 向量，但未解决隔离的 CR 或隔离的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中 Shell#[] 或 Shell#test 的第一个参数（也称为命令参数）是不受信任的数据，则 Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本允许代码注入。攻击者可利用此问题调用任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

  - 在 2.5.x 至 2.5.7 版本、2.6.x 至 2.6.5 版本以及 2.7.0 版本的 Ruby 中发现一个问题。如果受害者调用 BasicSocket#read_nonblock(requested_size, buffer, exception: false)，该方法会调整缓冲区大小以适合请求的大小，但不会复制任何数据。因此，缓冲区字符串会提供先前的堆值。这可能会暴露来自解释器的敏感数据。(CVE-2020-10933)

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

  - 如果用户主目录下的位置不可用，则 2.1.0 之前的 Bundler 会使用 /tmp/ 中的可预测路径（使用不安全的权限创建）作为 gem 的存储位置。如果在用户没有可写主目录的情况下使用 Bundler，攻击者可将恶意代码放置在此目录中，以便稍后加载并执行。(CVE-2019-3881)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:2587 中提及的多个漏洞的影响。

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至2.6.4 版本错误地处理了 File.fnmatch 函数内的路径检查。(CVE-2019-15845)

  - WEBrick::HTTPAuth::DigestAuth（Ruby  2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本）中存在因循环/回溯导致的正则表达式拒绝服务。受害者必须将使用 DigestAuth 的 WEBrick 服务器暴露给 Internet 或不受信任的网络。(CVE-2019-16201)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 和 2.6.x 至 2.6.4 版本允许 HTTP 响应拆分。如果使用 WEBrick 的程序将不受信任的输入插入响应标头，则攻击者可利用它插入换行符以拆分标头，以及注入恶意内容欺骗客户端。注意：此问题之所以存在，是因为对 CVE-2017-17742 的修复不完整，该修复解决了 CRLF 向量，但未解决隔离的 CR 或隔离的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中 Shell#[] 或 Shell#test 的第一个参数（也称为命令参数）是不受信任的数据，则 Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本允许代码注入。攻击者可利用此问题调用任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - 在 2.5.x 至 2.5.7 版本、2.6.x 至 2.6.5 版本以及 2.7.0 版本的 Ruby 中发现一个问题。如果受害者调用 BasicSocket#read_nonblock(requested_size, buffer, exception: false) 则该方法会调整缓冲区的大小以符合请求的大小但不会复制任何数据。因此，缓冲区字符串会提供先前的堆值。这可能会暴露来自解释器的敏感数据。(CVE-2020-10933)

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2230 公告中提及的多个漏洞影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2587 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2587 公告中提及的多个漏洞的影响。

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至2.6.4 版本错误地处理了 File.fnmatch 函数内的路径检查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth（Ruby  2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本）中存在因循环/回溯导致的正则表达式拒绝服务。受害者必须将使用 DigestAuth 的 WEBrick 服务器暴露给 Internet 或不受信任的网络。(CVE-2019-16201)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 和 2.6.x 至 2.6.4 版本允许 HTTP 响应拆分。如果使用 WEBrick 的程序将不受信任的输入插入响应标头，则攻击者可利用它插入换行符以拆分标头，以及注入恶意内容欺骗客户端。注意：此问题之所以存在，是因为对 CVE-2017-17742 的修复不完整，该修复解决了 CRLF 向量，但未解决隔离的 CR 或隔离的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中 Shell#[] 或 Shell#test 的第一个参数（也称为命令参数）是不受信任的数据，则 Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本允许代码注入。攻击者可利用此问题调用任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

  - 在 2.5.x 至 2.5.7 版本、2.6.x 至 2.6.5 版本以及 2.7.0 版本的 Ruby 中发现一个问题。如果受害者调用 BasicSocket#read_nonblock(requested_size, buffer, exception: false)，该方法会调整缓冲区大小以适合请求的大小，但不会复制任何数据。因此，缓冲区字符串会提供先前的堆值。这可能会暴露来自解释器的敏感数据。(CVE-2020-10933)

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0582 公告中提及的多个漏洞影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - rubygem-bundler：可以从其他来源安装包含明确来源的 gem 依赖项 (CVE-2020-36327)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

  - rubygem-rdoc：RDoc 中的命令注入漏洞 (CVE-2021-31799)

  - ruby：FTP PASV 命令响应可造成 Net: : FTP 连接到任意主机 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2104 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:2588 公告中提及的多个漏洞的影响。

    * rubygem-bundler对 /tmp/ 中目录的不安全权限允许执行恶意代码 (CVE-2019-3881)

    * rubyFile.fnmatch 和 File.fnmatch 的 NUL 注入漏洞(CVE-2019-15845)

    * rubyWEBrick 摘要式认证的正则表达式拒绝服务漏洞 (CVE-2019-16201)

    * ruby通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

    * rubygem-jsonJSON 中不安全的对象创建漏洞 (CVE-2020-10663)

    * rubyBasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

    * rubyWEBrick 中潜在的 HTTP 请求走私 (CVE-2020-25613)

    * rubyREXML 中的 XML 往返漏洞 (CVE-2021-28965)

    * rubyWEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2588 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2587 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0581 公告中提及的多个漏洞影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - rubygem-bundler：可以从其他来源安装包含明确来源的 gem 依赖项 (CVE-2020-36327)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

  - rubygem-rdoc：RDoc 中的命令注入漏洞 (CVE-2021-31799)

  - ruby：FTP PASV 命令响应可造成 Net: : FTP 连接到任意主机 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ruby 版本低于 2.6.6-125 版。因此，它受到 ALAS2RUBY2.6-2023-007 公告中提及的多个漏洞影响。

  - jQuery 1.9.0 之前的版本容易受到跨站脚本 (XSS) 攻击。jQuery(strInput) 函数无法可靠区分选择器和 HTML。在漏洞版本中，jQuery 通过查找字符串中任意位置是否存在“<”字符来确定是否输入为 HTML，这使得攻击者在试图构建恶意有效载荷时更具灵活性。在已修复的版本中，jQuery 只会将明确以“<”字符开头的输入视为 HTML，并将可利用漏洞的对象完全限制为能够控制字符串开头的攻击者，而这种情况不太常见。(CVE-2012-6708)

  - 在不使用 dataType 选项的情况下执行跨域 Ajax 请求时，jQuery 3.0.0 之前的版本容易受到跨站脚本 (XSS) 攻击，从而导致执行文本/javascript 响应。
    (CVE-2015-9251)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至2.6.4 版本错误地处理了 File.fnmatch 函数内的路径检查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth（Ruby  2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本）中存在因循环/回溯导致的正则表达式拒绝服务。受害者必须将使用 DigestAuth 的 WEBrick 服务器暴露给 Internet 或不受信任的网络。(CVE-2019-16201)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 和 2.6.x 至 2.6.4 版本允许 HTTP 响应拆分。如果使用 WEBrick 的程序将不受信任的输入插入响应标头，则攻击者可利用它插入换行符以拆分标头，以及注入恶意内容欺骗客户端。注意：此问题之所以存在，是因为对 CVE-2017-17742 的修复不完整，该修复解决了 CRLF 向量，但未解决隔离的 CR 或隔离的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中 Shell#[] 或 Shell#test 的第一个参数（也称为命令参数）是不受信任的数据，则 Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本允许代码注入。攻击者可利用此问题调用任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - 在 2.5.x 至 2.5.7 版本、2.6.x 至 2.6.5 版本以及 2.7.0 版本的 Ruby 中发现一个问题。如果受害者调用 BasicSocket#read_nonblock(requested_size, buffer, exception: false)，该方法会调整缓冲区大小以适合请求的大小，但不会复制任何数据。因此，缓冲区字符串会提供先前的堆值。这可能会暴露来自解释器的敏感数据。(CVE-2020-10933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138227	Debian DSA-4721-1：ruby2.5 - 安全更新	Nessus	Debian Local Security Checks	2020/7/9	2024/3/1	high
147970	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Ruby 漏洞 (USN-4882-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2025/9/3	high
151146	CentOS 8：ruby: 2.6 (CESA-2021: 2588)	Nessus	CentOS Local Security Checks	2021/6/29	2023/12/12	high
157798	Rocky Linux 8ruby:2.6 (RLSA-2021:2588)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/9	high
151449	Oracle Linux 8：ruby: 2.6 (ELSA-2021-2588)	Nessus	Oracle Linux Local Security Checks	2021/7/7	2024/11/1	high
157806	Rocky Linux 8ruby:2.5 (RLSA-2021:2587)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/9	high
165130	RHEL 7：rh-ruby26-ruby (RHSA-2021: 2230)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
151141	RHEL 8：ruby：2.5 (RHSA-2021: 2587)	Nessus	Red Hat Local Security Checks	2021/6/29	2025/3/13	high
151284	Oracle Linux 8：ruby: 2.5 (ELSA-2021-2587)	Nessus	Oracle Linux Local Security Checks	2021/7/2	2024/11/1	high
158215	RHEL 8：ruby: 2.6 (RHSA-2022: 0582)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/11/7	high
165116	RHEL 7：rh-ruby25-ruby (RHSA-2021: 2104)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
179413	AlmaLinux 8ruby:2.6 (ALSA-2021:2588)	Nessus	Alma Linux Local Security Checks	2023/8/7	2025/1/13	high
151143	RHEL 8：ruby：2.6 (RHSA-2021: 2588)	Nessus	Red Hat Local Security Checks	2021/6/29	2025/1/13	high
151147	CentOS 8：ruby: 2.5 (CESA-2021: 2587)	Nessus	CentOS Local Security Checks	2021/6/29	2023/12/12	high
158216	RHEL 8：ruby: 2.6 (RHSA-2022: 0581)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/11/7	high
182068	Amazon Linux 2：ruby (ALASRUBY2.6-2023-007)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high