Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rails < 5.2.4.3、 rails < 6.0.3.1 中存在不受信任数据反序列化漏洞可允许攻击者解组 MemCacheStore 和 RedisCacheStore 中用户提供的对象可能导致 RCE。 (CVE-2020-8165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1313 公告中提及的多个漏洞的影响。

  - rubygem-rest-client：HTTP 30x 重定向响应中存在会话固定漏洞 Set-Cookie 标头 (CVE-2015-1820)

  - rubygem-rest-client：未经审查的应用程序日志记录 (CVE-2015-3448)

  - foreman：通过 hammer 按照其 id 管理存储库的做法未遵从角色过滤器 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 中的时序攻击 (CVE-2018-1000119)

  - rubygem-rack：使用针对会话 id 的时序攻击劫持会话 (CVE-2019-16782)

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - netty：压缩/解压缩编解码器未对缓冲区分配大小强制执行限制 (CVE-2020-11612)

  - foreman：通过 ISC DHCP 服务器造成全局可读的 OMAPI 密码 (CVE-2020-14335)

  - rubygem-activeview：翻译帮助程序中的跨站脚本 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - rubygem-activestorage：避开 ActiveStorage 中的文件大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的强参数绕过 (CVE-2020-8164)

  - rubygem-activesupport：可能在 MemCacheStore 和 RedisCacheStore 中意外解组用户提供的对象 (CVE-2020-8165)

  - rubygem-actionpack：在全局 CSRF 标记情况下，伪造 per-form CSRF 标记的能力 (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 漏洞 (CVE-2020-8167)

  - rubygem-rails：不可信的用户可在生产环境中运行待定迁移 (CVE-2020-8185)

  - django：在 Oracle 上，GIS 函数和聚合中的容差参数可能导致 SQL 注入 (CVE-2020-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Rails Web 框架中存在多个安全问题，可能造成跨站脚本、信息泄露、代码执行、跨站请求伪造或绕过上传限制。

在 Ruby on Rails（一个面向 Web 应用程序开发的基于 MVC ruby 的框架）中发现两个漏洞，根据应用程序的不同，这些漏洞可导致远程代码执行和不受信任的用户输入使用。

CVE-2020-8164

ActionPack 中存在强参数绕过矢量。在某些情况下，用户提供的信息会无意从“强参数”中泄露。具体而言，“each”，“each_value”或“each_pair”的返回值将返回从参数读取的数据的底层“不受信任”哈希。使用此返回值的应用程序可能无意中使用不受信任的用户输入。

CVE-2020-8165

可能在 MemCacheStore 中意外解组用户提供的对象。MemCacheStore 中可能存在非预期行为，即当使用“raw: true”参数将不受信任的用户输入写入缓存区存储空间时，重新读取缓存中的结果可将用户输入评估为编组对象，而非明文。对不受信任的用户输入进行解组可对 RCE 及其之前的版本造成影响。此漏洞至少允许攻击者将不受信任的 Ruby 对象注入 Web 应用程序。

除升级到最新版本的 Rails 外，开发人员还应确保无论何时调用“Rails.cache.fetch”，都会在读写时使用一致的“raw”参数值。

对于 Debian 8“Jessie”，已在版本 2:4.1.8-1+deb8u7 中修复这些问题。

我们建议您升级 rails 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby on Rails（一个面向 Web 应用程序开发的基于 MVC ruby 的框架）中发现多个漏洞，根据应用程序的不同，这些漏洞可导致远程代码执行和不受信任的用户输入使用。

CVE-2020-8163

Rails 中的代码注入漏洞允许控制“render”调用的“locals”参数的攻击者执行 RCE。

CVE-2020-8164

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者提供无意间从强参数泄露的信息。

CVE-2020-8165

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者解组 MemCacheStore 和 RedisCacheStore 中用户提供的对象，从而可能导致 RCE。

对于 Debian 9 stretch，已在版本 2:4.2.7.1-1+deb9u3 中修复这些问题。

我们建议您升级 rails 程序包。

如需了解 rails 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253573	Linux Distros 未修补的漏洞：CVE-2020-8165	Nessus	Misc.	2025/8/22	2025/9/2	critical
148903	RHEL 7：Satellite 6.9 版本（中等）(RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
140796	Debian DSA-4766-1：rails - 安全更新	Nessus	Debian Local Security Checks	2020/9/25	2024/2/20	critical
137670	Debian DLA-2251-1：rails 安全更新	Nessus	Debian Local Security Checks	2020/6/22	2024/3/6	critical
138781	Debian DLA-2282-1：rails 安全更新	Nessus	Debian Local Security Checks	2020/7/21	2024/2/29	critical

检测

插件搜索

critical

critical

critical

critical

critical