在 jruby (Ruby 程式設計語言的 Java 實作) 中發現多個弱點。CVE-2018-1000074 在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。受害者必須在具有特製 YAML 檔案的 gem 上執行 `gem owner` 命令，似乎才可惡意利用此攻擊 CVE-2018-1000075 ruby gem 套件 tar 標頭中的負數大小弱點導致的無限迴圈，可能導致負數大小，進而導致無限迴圈 CVE-2018-1000076 未正確驗證 package.rb 中密碼編譯簽名弱點可導致安裝未簽名的 gem，因為 tarball 可能包含多個 gem 簽名。CVE-2018-1000077 ruby gems 規格首頁屬性中的不當輸入驗證弱點可導致惡意的 gem 設定無效的首頁 URL CVE-2018-1000078 gem 伺服器首頁屬性顯示中的跨網站指令碼 (XSS) 弱點可導致 XSS。受害者必須瀏覽易受攻擊的 gem 伺服器上的惡意 gem，才可能惡意利用此攻擊 CVE-2019-8321 Gem::UserInteraction#verbose 呼叫但未逸出，則可能插入逸出序列 CVE-2019-8322 gem owner 命令將 API 回應的內容直接輸出到 stdout。因此，如果特製回應，則可能會發生逸出序列插入 CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能將 API 回應按照原樣輸出到 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。CVE-2019-8324 未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入到 gemspec 的 stub 行 CVE-2019-8325 Gem::CommandManager#run 呼叫 alert_error 但未逸出，則可能插入逸出序列。(導致錯誤發生的方式有很多。)針對 Debian 8「Jessie」，這些問題已在 1.5.6-9~deb8u1 版本中修正。建議您升級 jruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2769 公告中提及的多個弱點影響。

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：gem owner 中的逸出序列插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理中的逸出序列插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:1429 公告中提及的多个漏洞的影响。

  - rubygems：解压缩 tar 时删除使用符号链接的目录 (CVE-2019-8320)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324)

   - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1148 公告中提及的多个漏洞影响。

  - rubygems：解压缩 tar 时删除使用符号链接的目录 (CVE-2019-8320)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324)

   - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1150 公告中提及的多个漏洞影响。

  - rubygems：解压缩 tar 时删除使用符号链接的目录 (CVE-2019-8320)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324)

   - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Ruby 的 100％ 纯 Java 实现 JRuby 中修复多个漏洞。

CVE-2017-17742 CVE-2019-16254

WEBrick 的 HTTP 服务器中发生 HTTP 响应拆分攻击。

CVE-2019-16201

WEBrick 摘要访问身份验证中存在正则表达式拒绝服务漏洞。

CVE-2019-8320

解压缩 tar 时删除使用符号链接的目录。

CVE-2019-8321

verbose 中存在转义序列注入漏洞。

CVE-2019-8322

gem owner 中的转义序列注入漏洞。

CVE-2019-8323

API 响应处理中的转义序列注入漏洞。

CVE-2019-8324

安装恶意 gem 可能导致任意代码执行。

CVE-2019-8325

错误中的转义序列注入漏洞。

CVE-2019-16255

Shell#[] 和 Shell#test 中存在代码注入漏洞。

对于 Debian 9 stretch，已在版本 1.7.26-1+deb9u2 中修复这些问题。

建议您升级 jruby 程序包。

如需了解 jruby 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。由于 Gem::UserInteraction#verbose 会调用 say 而不转义因此可能会发生转义序列注入。 (CVE-2019-8321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Ruby 编程语言的 Java 实现 jruby 中发现多个漏洞。CVE-2018-1000074 所有者命令中存在未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令 CVE-2018-1000075 在 ruby gem 程序包 tar 标头中存在一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小 CVE-2018-1000076 在 package.rb 中存在不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。CVE-2018-1000077 在 ruby gems 规格首页属性中存在不当输入验证漏洞，可导致恶意 gem 设置无效的首页 URL CVE-2018-1000078 首页属性的 gem 服务器显示中存在跨站脚本 (XSS) 漏洞，可导致 XSS。若要恶意利用此攻击，必须由受害者浏览至容易受到影响的 gem 服务器上的恶意 gem CVE-2019-8321 Gem::UserInteraction#verbose 会调用 say 而不转义，因此可能会发生转义序列注入 CVE-2019-8322 gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入 CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。CVE-2019-8324 未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行 CVE-2019-8325 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)对于 Debian 8“Jessie”，这些问题已在 1.5.6-9~deb8u1 版本中修复。建议您升级 jruby 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2769 公告中提及的多个漏洞的影响。

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：gem owner 中的转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：API 响应处理中的转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 可能导致任意代码执行 (CVE-2019-8324)

  - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125297	Debian DLA-1796-1：jruby 安全性更新	Nessus	Debian Local Security Checks	2019/5/21	2024/5/21	critical
137897	RHEL 7：ruby (RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	2020/6/30	2024/11/7	high
193687	RHEL 7：CloudForms 4.7.5 (RHSA-2019:1429)	Nessus	Red Hat Local Security Checks	2024/4/22	2024/11/6	high
193985	RHEL 7 : rh-ruby25-ruby (RHSA-2019:1148)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	high
194140	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2019:1150)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
139628	Debian DLA-2330-1：jruby 安全更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
253333	Linux Distros 未修补的漏洞：CVE-2019-8321	Nessus	Misc.	2025/8/21	2025/8/21	high
125297	Debian DLA-1796-1：jruby 安全更新	Nessus	Debian Local Security Checks	2019/5/21	2024/5/21	critical
137897	RHEL 7：ruby (RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	2020/6/30	2024/11/7	high

検出

プラグインの検索

critical

high

high

high

high

high

high

critical

high