リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3559アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rubygem-bundler：明示的なソースを持つgemの依存関係が、別のソースからインストールされる可能性があります (CVE-2020-36327)

  - rubygem-rdoc：RDocのコマンドインジェクションの脆弱性 (CVE-2021-31799)

  - ruby: FTP PASV コマンド応答により、Net: : FTPが任意のホストに接続する可能性があります (CVE-2021-31810)

  - ruby：NeT: : IMAPのStartTLSストリッピングの脆弱性 (CVE-2021-32066)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：rh-ruby27-ruby（RHSA-2021：3559)

high Nessus プラグイン ID 153513

バージョン 1.6