リモートの Ubuntu 18.04 LTS / LTS 22.04 ホストには、USN-5806-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の 0.1.0.2 より前の cgi gem、0.2.2 より前の 0.2.x、0.3.5 より前の 0.3.x は、HTTP 応答分割を許可します。これは、信頼できないユーザー入力を HTTP 応答の生成や CGI: : Cookie オブジェクトの生成に使用するアプリケーションに関連しています。(CVE-2021-33621)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 22.04 LTS : Rubyの脆弱性 (USN-5806-2)

high Nessus プラグイン ID 170415

バージョン 1.3