リモートのMiracleLinux 7ホストには、AXSA:2015-789:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    rubygem-bundler Bundler は、多くのマシンにまたがってアプリケーションの依存関係をその寿命を通じて、体系的に、繰り返し管理します rubygem-thor Thor は、rake、sake、rubigen を置き換えるスクリプトフレームワークです。
    このリリースで修正されたセキュリティ問題
    CVE-2013-03341.7より前の Bundler では、複数のトップレベルソースラインが使用されている場合、リモートの攻撃者が、異なるソースの他の gem と同じ名前で gem を作成することで、任意の gem をインストールすることが可能です。
    * 修正されたバグ
    Bundler は Upstream バージョン 1.7.8 に、そして Thor は Upstream バージョン 1.19.1 にアップグレードされ、その両方で、以前のバージョンに対する多数のバグ修正と拡張機能が行われています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7rubygem-bundler-1.7.8-3.el7、rubygem-thor-0.19.1-1.el7AXSA:2015-789:01

high Nessus プラグイン ID 289215

バージョン 1.1