在 Ruby 語言的解譯器中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2015-9096 透過 RCPT TO 或 MAIL FROM 命令中的 CRLF 序列在 Net::SMTP 中插入 SMTP 命令。CVE-2016-2339 Fiddle::Function.new 中可惡意利用的堆積溢位。CVE-2016-7798 在 OpenSSL 延伸模組中，未正確處理 GCM 模式中的初始化向量。CVE-2017-0898 Kernel.sprintf 中的緩衝區不足弱點。CVE-2017-0899 RubyGems 中的 ANSI 逸出序列弱點。CVE-2017-0900 RubyGems 查詢命令中的 DoS 弱點。CVE-2017-0901 gem 安裝程式允許惡意 gem 覆寫任意檔案。CVE-2017-0902 RubyGems DNS 要求劫持弱點。CVE-2017-0903 Max Justicz 報告 RubyGems 容易發生不安全的物件還原序列化弱點。當處理 gems 的應用程式剖析時，特製的 YAML 格式化的 gem 規格會導致遠端程式碼執行。CVE-2017-10784 Yusuke Endoh 在 WEBrick 的基本驗證中發現一個逸出序列插入弱點。攻擊者可利用此缺陷，在 WEBrick 記錄中插入惡意的逸出序列，且有可能在讀取記錄時在受害終端模擬器中執行控制字元。CVE-2017-14033 asac 報告在 OpenSSL 延伸模組中發生一個緩衝區不足弱點。遠端攻擊者可利用此缺陷造成 Ruby 解譯器損毀，進而導致拒絕服務。CVE-2017-14064 JSON 程式庫中的堆積記憶體洩漏。CVE-2017-17405 Net::FTP 中的命令插入弱點可能會讓惡意 FTP 伺服器執行任意命令。CVE-2017-17742 Aaron Patterson 報告 Ruby 隨附的 WEBrick 容易出現 HTTP 回應分裂弱點。如果有指令碼接受外部輸入且不做修改便將其輸出，攻擊者即有可能藉此插入假的 HTTP 回應。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。CVE-2018-6914 ooooooo_q 在 tmpdir 程式庫的 Dir.mktmpdir 方法中發現一個目錄遊走弱點。攻擊者有可能透過在首碼引數中使用 .. (點點)，藉此建立任意目錄或檔案。CVE-2018-8777 Eric Wong 報告在 Ruby 隨附的 WEBrick 中，存在一個與大型要求有關的記憶體不足 DoS 弱點。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中發現一個緩衝區讀取不足弱點。如果使用指定子 @ 傳遞大數字，該數字會被視為負值，並發生超出緩衝區讀取。如果有指令碼接受外部輸入作為 String#unpack 的引數，攻擊者即可藉此讀取堆積上的資料。CVE-2018-8779 ooooooo_q 報告 Ruby 的隨附通訊端程式庫的 UNIXServer.open 和 UNIXSocket.open 方法未檢查路徑引數中的 NUL 位元組。缺少檢查會造成方法容易出現非預定的通訊端建立與非預定的通訊端存取弱點。CVE-2018-8780 ooooooo_q 發現 Dir 的某些方法中因為沒有檢查其參數中的 NUL 位元組，造成出現非預定的目錄遊走弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 RubyGems 套件未正確驗證密碼編譯簽名。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 RubyGems 規格首頁屬性中的不正確輸入驗證弱點可讓惡意 gem 設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器的首頁屬性顯示中的跨網站指令碼 (XSS) 弱點。CVE-2018-1000079 gem 安裝期間的路徑遊走弱點。針對 Debian 8「Jessie」，這些問題已在 2.1.5-2~deb8u4 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3730 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3729 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111081	Debian DLA-1421-1：ruby2.1 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	critical
194017	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2018:3730)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical
194048	RHEL 6 / 7：rh-ruby23-ruby (RHSA-2018:3729)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/5	critical

検出

プラグインの検索

critical

critical

critical