したがって、ALAS2023-2026-1806 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.3.10、0.4.24、0.5.14、0.6.4より前では、中間にいる攻撃者が、TLS を起動せずに Net::IMAP#starttls を正常に返す可能性があります。この問題には、バージョン 0.3.10、0.4.24、0.5.14、0.6.4 でパッチが適用されています。(CVE-2026-42246)

    Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.4.24、0.5.14、0.6.4 より前では、コマンドへのシンボル引数は、IMAP コマンドに渡されるシンボル引数を介した CRLF インジェクションや IMAP コマンドインジェクションに対して脆弱です。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42258)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ruby4.0、ruby4.0-bundled-gems、ruby4.0-default-gems (ALAS2023-2026-1806)

high Nessus プラグイン ID 319835

バージョン 1.1