远程主机上安装的 WEBrick Ruby 库版本低于 1.8.2。因此，它受到 read_header 中 HTTP 请求走私漏洞的影响。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.1 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在低于 1.9.17p1 的 Sudo 与指定了既不是当前主机也不是 ALL 的主机的 sudoers 文件一起使用时允许列出的用户在非预期计算机上执行命令。 (CVE-2025-32462)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.6 之前版本的 REXML gem 在解析具有多个深层元素（具有相同的本地名称属性）的 XML 时，出现拒绝服务 (DoS) 漏洞。如果需要使用树形解析器 API（如 REXML::Document.new）解析不受信任的 XML，可能会受到此漏洞的影响。如果使用流解析器 API 和 SAX2 解析器 API 等其他解析器 API，此漏洞不受影响。REXML gem 3.3.6 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-43398)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.9 之前的 REXML gem 在十六进制数值字符引用 (&#x...;) 中解析 &# 和 x... 之间有许多数字的 XML 时，出现 ReDoS 漏洞。使用 Ruby 3.2 或更高版本时不会发生这种情况。目前维护的 Ruby 版本中仅 Ruby 3.1 会受影响。REXML gem 3.3.9 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-49761)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Konoma 14.7.5中修复。快捷方式可能可以访问“快捷方式”应用程序通常无法访问的文件。 (CVE-2025-30465)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1551时Vim 的 zip.vim 插件中的路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1551 版中包含针对 漏洞的修补程序。 (CVE-2025-53906)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 ruby / rubygem-webrick 版本低于 测试的版本。因此，该程序受到 CVE-2025-6442 公告中提及的一个漏洞影响。

  - Ruby WEBrick read_header HTTP 请求走私漏洞。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。是 ZDI-CAN-21876。 (CVE-2025-6442)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ruby 版本低于 2.0.0.648-36 版。因此，该程序受到 ALAS2-2025-2931 公告中提及的一个漏洞影响。

    Ruby WEBrick read_header HTTP 请求走私漏洞。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。

    具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。是 ZDI-CAN-21876。 (CVE-2025-6442)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7840-1 公告中提及的多个漏洞影响。

    发现 Ruby 中绑定的 REXML 模块未能正确处理某些字符的重复实例的 XML 文档的解析。攻击者可能利用此问题造成 REXML 消耗过多资源从而导致拒绝服务。Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 先前已在 USN-7256-1 和 USN-7734-1中解决。此更新解决了 Ubuntu 16.04 LTS 中的问题。
    (CVE-2024-35176)

    发现 Ruby 中绑定的 REXML 模块未能正确处理某些字符的重复实例的 XML 文档的解析。攻击者可能利用此问题造成 REXML 消耗过多资源从而导致拒绝服务。Ubuntu 20.04 LTS 先前已在 USN-7256-1中解决。此更新解决 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 中的问题。CVE-2024-39908、 CVE-2024-41123]

    发现 Ruby 绑定的 REXML 模块未能正确处理包含许多实体扩展的 XML 文档的解析。攻击者可能利用此问题造成 REXML 消耗过多资源从而导致拒绝服务。Ubuntu 20.04 LTS 先前已在 USN-7091-2中解决。此更新解决 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 中的问题。 (CVE-2024-41946)

    发现 Ruby 捆绑的 WEBrick 模块未能正确处理同时具有 Content-Length 标头和 Transfer-Encoding 标头的情况。远程攻击者可能利用此问题执行 HTTP 请求走私攻击。(CVE-2024-47220)

    发现 Ruby 捆绑的 WEBrick 模块未能正确解析 HTTP 标头。在 WEBrick 模块放置在 HTTP 代理之后的配置中远程攻击者可能利用此问题执行 HTTP 请求走私攻击。 (CVE-2025-6442)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.2 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - Ruby WEBrick read_header HTTP 请求走私漏洞。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。此漏洞之前为 ZDI-CAN-21876。(CVE-2025-6442)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.6 之前版本的 REXML gem 在解析具有多个深层元素（具有相同的本地名称属性）的 XML 时，出现拒绝服务 (DoS) 漏洞。如果需要使用树形解析器 API（如 REXML::Document.new）解析不受信任的 XML，可能会受到此漏洞的影响。如果使用流解析器 API 和 SAX2 解析器 API 等其他解析器 API，此漏洞不受影响。REXML gem 3.3.6 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-43398)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.9 之前的 REXML gem 在十六进制数值字符引用 (&#x...;) 中解析 &# 和 x... 之间有许多数字的 XML 时，出现 ReDoS 漏洞。使用 Ruby 3.2 或更高版本时不会发生这种情况。目前维护的 Ruby 版本中仅 Ruby 3.1 会受影响。REXML gem 3.3.9 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-49761)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Konoma 14.7.5中修复。快捷方式可能可以访问“快捷方式”应用程序通常无法访问的文件。 (CVE-2025-30465)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Sequoia 中修复 15.7、macOS Tahoe 26。应用程序或可访问敏感用户数据。(CVE-2025-43292)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1115 公告中提及的一个漏洞影响。

    Ruby WEBrick read_header HTTP 请求走私漏洞。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。

    具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。是 ZDI-CAN-21876。 (CVE-2025-6442)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.04 主机上安装的一个程序包受到 USN-7709-1 公告中提及的漏洞影响。

    发现 WEBrick 未能正确解析 HTTP 标头。在 WEBrick 放置在 HTTP 代理之后的配置中远程攻击者可能利用此问题执行 HTTP 请求走私攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby WEBrick read_header HTTP 请求走私漏洞。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。此漏洞之前为 ZDI-CAN-21876。(CVE-2025-6442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.2 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 此问题已通过改进输入验证来解决。此问题已在 tvOS 26、watchOS 26、visionOS 26、macOS Tahoe 26、iOS 26 和 iPadOS 26 中修复。处理恶意构建的媒体文件可能会导致应用程序意外终止或进程内存损坏。 (CVE-2025-43372)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.6 之前版本的 REXML gem 在解析具有多个深层元素（具有相同的本地名称属性）的 XML 时，出现拒绝服务 (DoS) 漏洞。如果需要使用树形解析器 API（如 REXML::Document.new）解析不受信任的 XML，可能会受到此漏洞的影响。如果使用流解析器 API 和 SAX2 解析器 API 等其他解析器 API，此漏洞不受影响。REXML gem 3.3.6 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-43398)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.9 之前的 REXML gem 在十六进制数值字符引用 (&#x...;) 中解析 &# 和 x... 之间有许多数字的 XML 时，出现 ReDoS 漏洞。使用 Ruby 3.2 或更高版本时不会发生这种情况。目前维护的 Ruby 版本中仅 Ruby 3.1 会受影响。REXML gem 3.3.9 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-49761)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Konoma 14.7.5中修复。快捷方式可能可以访问“快捷方式”应用程序通常无法访问的文件。 (CVE-2025-30465)

  - 已通过改进数据编辑解决一个日志记录问题。此问题已在 iOS 18.4 和 iPadOS 18.4、visionOS 2.4、macOS Sequoia 15.4中修复。应用程序或可访问敏感用户数据。(CVE-2025-31199)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240854	Ruby WEBrick < 1.8.2 HTTP 请求走私	Nessus	Misc.	2025/6/27	2025/7/8	medium
272228	macOS 26.x < 26.1 多个漏洞 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2025/11/7	high
241907	Azure Linux 3.0 安全更新ruby / rubygem-webrick (CVE-2025-6442)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	medium
243248	Amazon Linux 2：ruby (ALAS-2025-2931)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
271850	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSRuby 漏洞 (USN-7840-1)	Nessus	Ubuntu Local Security Checks	2025/10/28	2025/10/28	medium
272235	macOS 15.x < 15.7.2 多个漏洞 (125635)	Nessus	MacOS X Local Security Checks	2025/11/4	2025/11/7	high
243482	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1115)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
253653	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 WEBrick 漏洞 (USN-7709-1)	Nessus	Ubuntu Local Security Checks	2025/8/22	2025/8/22	medium
251535	Linux Distros 未修补的漏洞：CVE-2025-6442	Nessus	Misc.	2025/8/18	2025/10/28	medium
272227	macOS 14.x < 14.8.2 多个漏洞 (125636)	Nessus	MacOS X Local Security Checks	2025/11/3	2025/11/7	high

检测

插件搜索

medium

high

medium

medium

medium

high

medium

medium

medium

high