リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0663アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rubygems: root外でシンボリックリンク化されたbasedirに書き込むときのパストラバーサル（CVE-2018-1000073）

  - rubygems: gem所有者の安全でないオブジェクト逆シリアル化の脆弱性により、特別に細工されたYAMLで任意のコードが実行される可能性（CVE-2018-1000074）

  - rubygems: tarヘッダーの負のサイズによる無限ループの脆弱性がサービス拒否を引き起こします（CVE-2018-1000075）

  - rubygems: tarballの署名の不適切な検証により、不正に署名されたgemがインストールされます（CVE-2018-1000076）

  - rubygems: ホームページ仕様属性にURL認証がないため、悪意のあるgemが無効なホームページURLを設定する可能性があります（CVE-2018-1000077）

  - rubygems: gemサーバー経由で表示された場合のホームページ属性のXSSの脆弱性（CVE-2018-1000078）

  - rubygems: gemのインストール中のパストラバーサルの問題により、ファイルシステムの任意の場所に書き込む可能性があります（CVE-2018-1000079）

  - ruby: WEBrickの大きなリクエストによるDoS（CVE-2018-8777）

  - ruby: Dirの侵害されたNULLバイトによる意図しないディレクトリトラバーサル（CVE-2018-8780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: ruby（RHSA-2020: 0663)

critical Nessus プラグイン ID 134261

バージョン 1.9