リモート Azure Linux 3.0 ホストにインストールされている ruby/rubygem-rexml のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-43398 のアドバイザリに記載されている脆弱性の影響を受けます。

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合は、この脆弱性の影響を受けることがあります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新ruby/rubygem-rexmlCVE-2024-43398

high Nessus プラグイン ID 241899

バージョン 1.1