したがって、ALAS2023-2025-1168 のアドバイザリに記載されている脆弱性の影響を受けます。

    Net::IMAP は Ruby の Internet Message Access ProtocolIMAP クライアント機能を実装します。バージョン 0.5.7、 0.4.20、 0.3.9、 0.2.5より前では、net-imap がサーバーの応答を読み取る際に、メモリ枯渇によるサービス拒否の可能性があります。クライアントが接続されている間はいつでも、悪意のあるサーバーはリテラルバイトカウントを送信することができ、これはクライアントの受信スレッドにより自動的に読み取られます。応答リーダーは、サーバーの応答によって指定されたバイト数のメモリを即座に割り当てます。これは、正常に動作する信頼できる IMAP サーバーに安全に接続する場合には問題ありません。これは、安全でない接続やバグのあるサーバー、信頼できないサーバー、または危険にさらされているサーバー (たとえばユーザー指定のホスト名への接続) に影響を与える可能性があります。この問題は、バージョン 0.5.7、 0.4.20、 0.3.9、 0.2.5でパッチされています。CVE-2025-43857

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1168)

medium Nessus プラグイン ID 261745

バージョン 1.1