リモートホストにインストールされている Ruby のバージョンは、3.0.7、3.1.5、3.2.4、3.3.1 より前のバージョンです。したがって、rce-rdoc-cve-2024-27281 のアドバイザリに記載されている脆弱性の影響を受けます。

  - RDoc 6.3.3 から 6.6.2、Ruby により配信された 3.x から 3.3.0 で問題が検出されました。.rdoc_options (RDoc での設定に使用) を YAML ファイルとして解析する場合、復元できるクラスに制限がないため、オブジェクトインジェクションとそれに伴うリモートコード実行が可能です。
    (ドキュメンテーションキャッシュをロードするとき、細工されたキャッシュがあった場合、オブジェクトインジェクションとその結果生じるリモートコードの実行が可能です。) 主な修正済みバージョンは 6.6.3.1 です。Ruby 3.0 ユーザー用の修正されたバージョンは rdoc 6.3.4.1 です。Ruby 3.1 ユーザー用の修正されたバージョンは rdoc 6.4.1.1 です。Ruby 3.2 ユーザー用の修正されたバージョンは rdoc 6.5.1.1 です。(CVE-2024-27281)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ruby < 3.0.7 / 3.1.x < 3.1.5 / 3.2.x < 3.2.4 / 3.3.x < 3.3.1 の RCE

medium Nessus プラグイン ID 200138

バージョン 1.2