リモートホストにインストールされているrubyのバージョンは、2.0.0.648-36より前のバージョンです。したがって、ALAS2-2022-1853 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ruby 2.6.10より前、2.7.6 より前の 2.7.x、3.0.4 より前の 3.x、3.1.2 より前の 3.1.xにバッファオーバーリードがあります。これは、Kernel＃Float および String＃to_f を含む、String-to-Float 変換で発生します。(CVE-2022-28739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：ruby（ALAS-2022-1853）

high Nessus プラグイン ID 165987

変更ログが見つかりません