リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0582 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ruby：File.fnmatchとFile.fnmatch?のNULLインジェクションの脆弱性 (CVE-2019-15845)

  - ruby：WEBrickのDigest認証の正規表現のサービス拒否の脆弱性 (CVE-2019-16201)

  - ruby：WEBrickでのHTTP応答分割 (CVE-2019-16254)

  - ruby：Shell#test / Shell#[]のコマンド引数によるコードインジェクション (CVE-2019-16255)

  - rubygem-json：JSONでの安全ではないオブジェクト作成の脆弱性 (CVE-2020-10663)

  - ruby：BasicSocket＃read_nonblockメソッドが情報漏洩を引き起こす (CVE-2020-10933)

  - ruby：WEBrickにおけるHTTPリクエストスマグリングの可能性 (CVE-2020-25613)

  - rubygem-bundler：明示的なソースを持つgemの依存関係が、別のソースからインストールされる可能性があります (CVE-2020-36327)

  - ruby：REXMLでのXMLラウンドトリップの脆弱性 (CVE-2021-28965)

  - rubygem-rdoc：RDocのコマンドインジェクションの脆弱性 (CVE-2021-31799)

  - ruby: FTP PASV コマンド応答により、Net: : FTPが任意のホストに接続する可能性があります (CVE-2021-31810)

  - ruby：NeT: : IMAPのStartTLSストリッピングの脆弱性 (CVE-2021-32066)

  - ruby：日付の解析方法における通常の式のサービス拒否の脆弱性 (CVE-2021-41817)

  - ruby：CGI におけるクッキープレフィックスのなりすまし：: Cookie.parse (CVE-2021-41819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : ruby：2.6 (RHSA-2022: 0582)

high Nessus プラグイン ID 158215

バージョン 1.7