リモートのOracle Linux 8ホストに、ELSA-2021-2584アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby 2.5.8以前、2.6.xから2.6.6、および2.7.xから2.7.1で問題が見つかりました。Rubyにバンドルされている簡易HTTPサーバーであるWEBrickは、転送エンコーディングヘッダーの値を厳密にチェックしていませんでした。攻撃者はこの問題を悪用して、リバースプロキシ（ヘッダーチェックが不適切）をバイパスし、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2020-25613）

  - 3.2.5より前のREXML gemが、2.6.7より前、2.7.3より前の2.7.x、および3.0.1より前の3.xのRubyで、XMLラウンドトリップの問題を適切に対処しません。解析およびシリアル化の後に不適切なドキュメントが生成される可能性があります。（CVE-2021-28965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：ruby：2.7（ELSA-2021-2584）

high Nessus プラグイン ID 151450

変更ログが見つかりません