リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0708アドバイザリに記載されている脆弱性の影響を受けます。

  - rubygem-bundler：明示的なソースを持つgemの依存関係が、別のソースからインストールされる可能性があります (CVE-2020-36327)

  - rubygem-rdoc：RDocのコマンドインジェクションの脆弱性 (CVE-2021-31799)

  - ruby: FTP PASV コマンド応答により、Net: : FTPが任意のホストに接続する可能性があります (CVE-2021-31810)

  - ruby：NeT: : IMAPのStartTLSストリッピングの脆弱性 (CVE-2021-32066)

  - ruby：日付の解析方法における通常の式のサービス拒否の脆弱性 (CVE-2021-41817)

  - ruby：CGI におけるクッキープレフィックスのなりすまし：: Cookie.parse (CVE-2021-41819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-ruby26-ruby (RHSA-2022: 0708)

high Nessus プラグイン ID 158464

バージョン 1.5