RubyGems はダイレクトクライアントに gems をフェッチし API 呼び出しのために使用されるホストを分割するドメイン機能を提供します。
このメカニズムは、DNS、特に元のリクエストされたドメインでの SRV
_rubygems._tcp レコードを介して実装されます。RubyGems は、リクエストを送信する前に、SRV レコードで返されたホスト名を検証していませんでした。(CVE-2015-3900)

Upstream で説明されているように、CVE-2015-4020 は CVE-2015-3900の不完全な修正によるものです。これにより、セキュリティドメインの任意の gem サーバーに対するリダイレクトが可能になります。

検出

Amazon Linux AMI：ruby21 (ALAS-2015-548)

medium Nessus プラグイン ID 84249

変更ログが見つかりません