リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2230 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ruby：File.fnmatchとFile.fnmatch?のNULLインジェクションの脆弱性 (CVE-2019-15845)

  - ruby：WEBrickのDigest認証の正規表現のサービス拒否の脆弱性 (CVE-2019-16201)

  - ruby：WEBrickでのHTTP応答分割 (CVE-2019-16254)

  - ruby：Shell#test / Shell#[]のコマンド引数によるコードインジェクション（CVE-2019-16255）

  - rubygem-bundler：/tmp/のディレクトリの安全でない権限により、悪意のあるコードの実行が可能になります（CVE-2019-3881）

  - rubygem-json：JSONでの安全ではないオブジェクト作成の脆弱性 (CVE-2020-10663)

  - ruby：BasicSocket＃read_nonblockメソッドが情報漏洩を引き起こす (CVE-2020-10933)

  - ruby：WEBrickにおけるHTTPリクエストスマグリングの可能性（CVE-2020-25613）

  - ruby：REXMLでのXMLラウンドトリップの脆弱性 (CVE-2021-28965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-ruby26-ruby (RHSA-2021: 2230)

high Nessus プラグイン ID 165130

バージョン 1.7