リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-6055-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.2.1 までの Ruby における 0.12.0 までの URI コンポーネントで ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、URI オブジェクトに対する文字列を解析するための実行時間が増加します。修正されたバージョンは、0.12.1、0.11.1、0.10.2、および 0.10.0.1 です。(CVE-2023-28755)

  - 3.2.1 までの Ruby における 0.2.1 までの Time コンポーネントで ReDoS の問題が発見されました。Time パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、Time オブジェクトに対する文字列を解析するための実行時間が増加します。修正されたバージョンは、0.1.1 および 0.2.2 です。(CVE-2023-28756)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Ruby の脆弱性 (USN-6055-1)

medium Nessus プラグイン ID 175109

バージョン 1.2