Rocky Linux 8ホストには、CIQ crlsa-2021_2587 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby:File.fnmatch および File.fnmatch の NUL インジェクションの脆弱性?(CVE-2019-15845)

    * ruby:WEBrickのダイジェスト認証における正規表現のサービス拒否の脆弱性(CVE-2019-16201)

    * ruby:Shell#test / Shell#[] のコマンド引数を通じたコードインジェクション(CVE-2019-16255)

    * rubygem-json:JSON での安全でないオブジェクト作成の脆弱性(CVE-2020-10663)

    * ruby:BasicSocket#read_nonblock メソッドが情報漏洩を引き起こします(CVE-2020-10933)

    * ruby:WEBrick における潜在的な HTTP リクエストのスマグリング(CVE-2020-25613)

    * ruby:REXML における XML ラウンドトリップの脆弱性(CVE-2021-28965)

    * ruby:WEBrick におけるHTTP応答分割(CVE-2019-16254)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:ruby/ruby-debuginfo/ruby-debugsource/ruby-devel/ruby-doc/etcの複数の脆弱性(crlsa-2021_2587)

high Nessus プラグイン ID 358228

依存関係が見つかりません