Rubyが仕様名の検証に失敗したことがわかりました。攻撃者は、悪意を持って作成された gem を使用して、ファイルシステム上のファイルを上書きする可能性があります。(CVE-2017-0901)

RubyがDNSハイジャックの脆弱性に対して脆弱であることがわかりました。攻撃者がこれを悪用して、攻撃者が制御するサーバーから、RubyGemsクライアントにgemをダウンロードしてインストールさせる可能性があります。(CVE-2017-0902) 

Rubyが特定のYAMLファイルを不適切に処理することがわかりました。ローカルの攻撃者がこれを利用して、任意のコードを実行する可能性があります。
(CVE-2017-0903)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS : Ruby の脆弱性 (USN-3553-1)

critical Nessus プラグイン ID 106557

バージョン 3.9