リモートのRocky Linux 8ホストには、RLSA-2021:2584アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby 2.5.8以前、2.6.xから2.6.6、および2.7.xから2.7.1で問題が見つかりました。Ruby にバンドルされている簡易 HTTP サーバーである WEBrick は、転送エンコーディングヘッダーの値を厳密にチェックしていませんでした。攻撃者はこの問題を悪用して、リバースプロキシ（ヘッダーチェックが不適切）をバイパスし、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2020-25613）

  - 3.2.5より前のREXML gemが、2.6.7より前、2.7.3より前の2.7.x、および3.0.1より前の3.xのRubyで、XMLラウンドトリップの問題を適切に対処しません。解析およびシリアル化の後に不適切なドキュメントが生成される可能性があります。（CVE-2021-28965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Rocky Linux 8ruby:2.7RLSA-2021:2584

high Nessus プラグイン ID 157748

バージョン 1.4

バージョン 1.3

バージョン 1.4 Nov 7, 2023, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311071717
バージョン 1.3 Nov 7, 2023, 3:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311071508