リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4882-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rubyの2.4～2.4.9、2.5～2.5.7、および2.6～2.6.5で使用されているように、Ruby用の2.2.0以前のJSON gemには、安全ではないオブジェクト作成の脆弱性があります。これは、CVE-2013-0269 と非常によく似ていますが、Ruby 内の貧弱なガベージコレクション動作に依存しません。特に、JSON解析メソッドを使用すると、インタープリター内に悪意のあるオブジェクトが作成され、アプリケーションによって異なる悪影響が及ぶ可能性があります。（CVE-2020-10663）

  - Ruby 2.5.xから2.5.7、2.6.xから2.6.5、および2.7.0で問題が見つかりました。被害者がBasicSocket#read_nonblock(requested_size, buffer, exception: false)を呼び出すと、このメソッドはリクエストされたサイズに収まるようにバッファのサイズを変更しますが、データはコピーされません。したがって、バッファ文字列はヒープの以前の値を示します。これにより、インタープリターから機密データが漏洩する可能性があります。（CVE-2020-10933）

  - Ruby 2.5.8以前、2.6.xから2.6.6、および2.7.xから2.7.1で問題が見つかりました。Ruby にバンドルされている簡易 HTTP サーバーである WEBrick は、転送エンコーディングヘッダーの値を厳密にチェックしていませんでした。攻撃者はこの問題を悪用して、リバースプロキシ（ヘッダーチェックが不適切）をバイパスし、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2020-25613）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Ruby の脆弱性 (USN-4882-1)

high Nessus プラグイン ID 147970

バージョン 1.3