リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2019:1150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygems: tar の展開時にシンボリックリンクを使用してディレクトリを削除 (CVE-2019-8320)

  - rubygems: 詳細におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8321)

  - rubygems: gem 所有者におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8322)

  - rubygems: API レスポンス処理におけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8323)

  - rubygems: 悪質な gem をインストールすると任意のコードが実行される可能性がある (CVE-2019-8324)

  - rubygems: エラーにおけるエスケープシーケンスインジェクションの脆弱性 (CVE-2019-8325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : rh-ruby24-ruby (RHSA-2019:1150)

high Nessus プラグイン ID 194140

変更ログが見つかりません