リモートホストにインストールされているruby24のバージョンは、2.4.10-2.14より前のバージョンです。したがって、ALAS-2021-1501のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.2.5より前のREXML gemが、2.6.7より前、2.7.3より前の2.7.x、および3.0.1より前の3.xのRubyで、XMLラウンドトリップの問題を適切に対処しません。解析およびシリアル化の後に不適切なドキュメントが生成される可能性があります。（CVE-2021-28965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：ruby24（ALAS-2021-1501）

high Nessus プラグイン ID 149791

変更ログが見つかりません