リモートの Ubuntu 14.04 LTS/16.04 LTS ホストには、USN-3626-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.2.10 より前、2.3.7より前の、2.3.x2.4.4より前の、2.4.x2.5.1より前の 2.5.x の Ruby、および 2.6.0-preview1 の Ruby において、tmpdir ライブラリの Dir.mktmpdir メソッドにディレクトリトラバーサルの脆弱性が存在する場合があります。ディレクトリまたはファイルに含めることができます。(CVE-2018-6914) 

  - 2.2.10 より前、2.3.7より前の、2.3.x2.4.4より前の、2.4.x2.5.1より前の 2.5.x の Ruby、および 2.6.0-preview1 では、アンパックフォーマットを制御する攻撃者 (形式文字列の脆弱性と同様) が String#unpack メソッドでバッファのアンダーリードを引き起こす可能性があり、その結果、大規模な制御された情報漏洩が発生する可能性があります。
    (CVE-2018-8778)

  - 2.2.10 より前、2.3.7より前の、2.3.x2.4.4より前の、2.4.x2.5.1より前の 2.5.x の Ruby、および 2.6.0-preview1 では、UNIXServer.open および UNIXSocket.open メソッドの NULL 文字がチェックされません。意図しないソケットに接続されている可能性があります。(CVE-2018-8779)

  - 2.2.10 より前、2.3.7より前の、2.3.x2.4.4より前の、2.4.x2.5.1より前の 2.5.x の Ruby、および 2.6.0-preview1 では、Dir.open、Dir.new、Dir.entries、および Dir.empty? メソッドが NULL 文字をチェックしません。対応するメソッドを使用すると、意図しないディレクトリトラバーサルが実行される可能性があります。(CVE-2018-8780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Ruby の脆弱性 (USN-3626-1)

critical Nessus プラグイン ID 183533

バージョン 1.0