リモートホストにインストールされているruby20のバージョンは2.0.0.648-2.39より前のです。したがって、ALAS-2021-1468のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.5.8からRuby、2.6.6から2.6.x、2.7.1から2.7.xで問題が見つかりました。Rubyにバンドルされている簡易HTTPサーバーであるWEBrickは、転送エンコーディングヘッダーの値を厳密にチェックしていませんでした。攻撃者はこの問題を悪用して、リバースプロキシ（ヘッダーチェックが不適切）をバイパスし、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2020-25613）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：ruby20 （ALAS-2021-1468）

high Nessus プラグイン ID 145009

変更ログが見つかりません