RubyGems 2.6以降（3.0.2まで）に問題が見つかりました。gem ownerコマンドは、APIレスポンスの内容を直接標準出力します。したがって、応答が細工されている場合は、回避シーケンスインジェクションが発生する可能性があります。（CVE-2019-8322）RubyGems 2.6以降（3.0.2まで）に問題が見つかりました。Gem::GemcutterUtilities#with_responseは、APIレスポンスをそのまま標準出力する可能性があります。したがって、API側が応答を変更する場合は、回避シーケンスインジェクションが発生する可能性があります。（CVE-2019-8323）RubyGems 2.6以降（3.0.2まで）に問題が見つかりました。Gem::CommandManager＃runはエスケープせずにalert_errorを呼び出すため、回避シーケンスインジェクションが発生する可能性があります。（エラーはさまざまな形で引き起こされます）（CVE-2019-8325）RubyGems 2.6以降（3.0.2まで）に問題が見つかりました。複数行の名前を持つ細工されたgemが適切に処理されません。したがって、攻撃者はgemspecのスタブ行に任意のコードを挿入する可能性があります。これは、インストール前チェック中にensure_loadable_specのコードによって評価されます。（CVE-2019-8324）

検出

Amazon Linux 2：ruby（ALAS-2019-1249）

high Nessus プラグイン ID 126961

変更ログが見つかりません