リモートホストにインストールされているruby20のバージョンは2.0.0.648-2.41より前のです。したがって、ALAS-2022-1638 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ruby 2.6.10より前、2.7.6 より前の 2.7.x、3.0.4 より前の 3.x、3.1.2 より前の 3.1.xにバッファオーバーリードがあります。これは、Kernel＃Float および String＃to_f を含む、String-to-Float 変換で発生します。(CVE-2022-28739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：ruby20 (ALAS-2022-1638)

high Nessus プラグイン ID 165994

変更ログが見つかりません