リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0672 アドバイザリに記載されている脆弱性の影響を受けます。

  - rubygem-rdoc：RDocのコマンドインジェクションの脆弱性 (CVE-2021-31799)

  - ruby: FTP PASV コマンド応答により、Net: : FTPが任意のホストに接続する可能性があります (CVE-2021-31810)

  - ruby：NeT: : IMAPのStartTLSストリッピングの脆弱性 (CVE-2021-32066)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : ruby: 2.5 (RHSA-2022: 0672)

high Nessus プラグイン ID 158354

バージョン 1.8