远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4499 公告中提及的多个漏洞影响。

    - 修复 ReDoS 漏洞 - 上游对 CVE-2023-28755 的不完整修复。
      (CVE-2023-36617) 解决：RHEL-5614
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 解决：RHEL-34125
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 解决：RHEL-34117
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 解决：RHEL-33867

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 ruby / rubygem-rexml 版本低于 测试的版本。因此，该程序受到 CVE-2024-35176 公告中提及的一个漏洞影响。

  - REXML 是适用于 Ruby 的 XML 工具包。低于 3.2.6 的 REXML gem 在解析属性值中具有许多“<”的 XML 时，存在拒绝服务漏洞。需要解析不受信任的 XML 的用户 可能会受到此漏洞的影响。REXML gem 3.2.7 或更高版本包含用于修复此漏洞的修补程序。
    变通方案为不解析不受信任的 XML。 (CVE-2024-35176)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5338 公告中提及的一个漏洞影响。

    [0.10.18-2.0.1]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2]
    - 更新了 rubygem rexml 解决了：RHEL-37883

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-921 公告中提及的多个漏洞影响。

    REXML 是适用于 Ruby 的 XML 工具包。低于 3.2.6 的 REXML gem 在解析属性值中具有许多 <s 的 XML 时，存在拒绝服务漏洞。需要解析不受信任的 XML 的用户可能会受到此漏洞的影响。REXML gem 3.2.7 或更高版本包含用于修复此漏洞的修补程序。
    变通方案为不解析不受信任的 XML。 (CVE-2024-35176)

    REXML 是适用于 Ruby 的 XML 工具包。3.3.1 之前版本的 REXML gem 在解析具有 <、0 和 %> 等多个特定字符的 XML 时，出现一些拒绝服务 (DoS) 漏洞。如果需要解析不受信任的 XML，您可能会受到这些漏洞的影响。REXML gem 3.3.2 或更高版本包含用于修复这些漏洞的补丁。建议用户升级。无法升级的用户应避免解析不受信任的 XML 字符串。(CVE-2024-39908)

    REXML 是适用于 Ruby 的 XML 工具包。3.3.2 之前版本的 REXML gem 在解析具有空白字符、>] 和 ]> 等多个特定字符的 XML 时，出现一些拒绝服务 (DoS) 漏洞。REXML gem 3.3.3 或更高版本包含用于修复这些漏洞的补丁。(CVE-2024-41123)

    REXML 是适用于 Ruby 的 XML 工具包。REXML gem 3.3.2 解析具有多个使用 SAX2 或 pull 解析器 API 的实体扩展的 XML 时，出现拒绝服务 (DoS) 漏洞。REXML gem 3.3.3 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-41946)

    REXML 是适用于 Ruby 的 XML 工具包。3.3.6 之前版本的 REXML gem 在解析具有多个深层元素（具有相同的本地名称属性）的 XML 时，出现拒绝服务 (DoS) 漏洞。如果需要使用树形解析器 API（如 REXML::Document.new）解析不受信任的 XML，可能会受到此漏洞的影响。如果使用流解析器 API 和 SAX2 解析器 API 等其他解析器 API，此漏洞不受影响。REXML gem 3.3.6 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-43398)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4499 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rubygem-uri：ReDoS 漏洞 - 上游对  CVE-2023-28755 (CVE-2023-36617) 的不完整修复

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    * REXML：解析在属性值中有多个 `<` 的 XML 时发生 DoS (CVE-2024-35176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7091-1 公告中提及的多个漏洞的影响。

    发现 Ruby 未能正确处理 XML 文档的解析，该文档在使用 REXML gem 的属性值中包含特定 XML 字符。攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    （CVE-2024-35176、CVE-2024-39908、CVE-2024-41123）

    发现 Ruby 未正确处理 XML 文档的解析，该文档包含多个使用 SAX2 或 pull 解析器 API 的实体扩展。攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务。(CVE-2024-41946)

    发现 Ruby 未能正确处理 XML 文档的解析，该文档在十六进制数字字符引用中包含许多数字。攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务。(CVE-2024-49761)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5338 中提及的漏洞的影响。

    * REXML：解析在属性值中有多个 `<` 的 XML 时发生 DoS (CVE-2024-35176)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5338 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * REXML：解析在属性值中有多个 `<` 的 XML 时发生 DoS (CVE-2024-35176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4499 中提及的多个漏洞的影响。

    * rubygem-uri：ReDoS 漏洞 - 上游对  CVE-2023-28755 (CVE-2023-36617) 的不完整修复

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    * REXML：解析在属性值中有多个 `<` 的 XML 时发生 DoS (CVE-2024-35176)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7418-1 公告中提及的多个漏洞影响。

    发现 Ruby 未能正确处理 XML 文档的解析，该文档在使用 REXML gem 的属性值中包含特定 XML 字符。攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。（CVE-2024-35176、CVE-2024-39908、CVE-2024-41123、CVE-2024-43398）

    发现 Ruby 未能正确处理 net-imap 响应解析器中的扩展范围。如果用户或自动化系统受到诱骗连接到恶意 IMAP 服务器，远程攻击者可利用此问题消耗内存，造成拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-25186)

    发现 Ruby CGI gem 未能正确解析某些 Cookie。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。(CVE-2025-27219)

    发现 Ruby CGI gem 未能正确解析某些正则表达式。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。
    (CVE-2025-27220)

    发现 Ruby URI gem 未能正确处理某些 URI 的处理方式。远程攻击者可能利用此问题泄露身份验证凭据。(CVE-2025-27221)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202507-08 中所述漏洞的影响REXML多个漏洞

    在 REXML 中发现了多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - REXML 是适用于 Ruby 的 XML 工具包。低于 3.2.6 的 REXML gem 在解析属性值中具有许多“<”的 XML 时，存在拒绝服务漏洞。需要解析不受信任的 XML 的用户可能会受到此漏洞的影响。REXML gem 3.2.7 或更高版本包含用于修复此漏洞的修补程序。
    变通方案为不解析不受信任的 XML。 (CVE-2024-35176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.102001 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam（也称为 Linux PAM）允许攻击者通过 mkfifo 造成拒绝服务（登录进程受阻），因为 openat 调用（用于 protect_dir）缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython“tempfile.TemporaryDirectory”类别中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。tempfile.TemporaryDirectory 类别会在清理权限相关错误期间取消引用符号链接。这表示可运行特权程序的用户在某些情况下可修改符号链接引用的文件的权限。
    (CVE-2023-6597)

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

  - `named` 中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202572	Oracle Linux 8：ruby (ELSA-2024-4499)	Nessus	Oracle Linux Local Security Checks	2024/7/17	2024/12/23	medium
215790	Azure Linux 3.0 安全更新ruby / rubygem-rexml (CVE-2024-35176)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
205696	Oracle Linux 8：pcs (ELSA-2024-5338)	Nessus	Oracle Linux Local Security Checks	2024/8/16	2024/12/23	medium
233684	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-921)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/1	high
202189	RHEL 8：ruby (RHSA-2024:4499)	Nessus	Red Hat Local Security Checks	2024/7/11	2025/4/8	medium
210332	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：Ruby 漏洞 (USN-7091-1)	Nessus	Ubuntu Local Security Checks	2024/11/5	2024/12/23	high
235577	RockyLinux 8pcs (RLSA-2024:5338)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
205513	RHEL 8：pcs (RHSA-2024:5338)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/12/23	medium
202386	Rocky Linux 8ruby (RLSA-2024:4499)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/12/23	medium
233968	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Ruby 漏洞 (USN-7418-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/9/3	high
241592	GLSA-202507-08 : REXML多种漏洞	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	high
232135	Linux Distros 未修补的漏洞: CVE-2024-35176	Nessus	Misc.	2025/3/6	2025/9/6	medium
208276	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/2/20	medium

检测

插件搜索

medium

medium

medium

high

medium

high

medium

medium

medium

high

high

medium

medium