远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6784 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7418-1 公告中提及的多个漏洞影响。

    发现 Ruby 未能正确处理 XML 文档的解析，该文档在使用 REXML gem 的属性值中包含特定 XML 字符。攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。（CVE-2024-35176、CVE-2024-39908、CVE-2024-41123、CVE-2024-43398）

    发现 Ruby 未能正确处理 net-imap 响应解析器中的扩展范围。如果用户或自动化系统受到诱骗连接到恶意 IMAP 服务器，远程攻击者可利用此问题消耗内存，造成拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-25186)

    发现 Ruby CGI gem 未能正确解析某些 Cookie。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。(CVE-2025-27219)

    发现 Ruby CGI gem 未能正确解析某些正则表达式。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。
    (CVE-2025-27220)

    发现 Ruby URI gem 未能正确处理某些 URI 的处理方式。远程攻击者可能利用此问题泄露身份验证凭据。(CVE-2025-27221)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4488 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    * CGICGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGICGI::Cookie.parse 中的拒绝服务 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6670 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1.el8_10.2]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2.el8_10.2]
    - 更新后的 rubygem rexml 解决了：RHEL-52409、RHEL-52788、RHEL-55997

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4488 公告中提及的多个漏洞影响。

    ruby [3.1.7-146]
    - 升级到 Ruby 3.1.7。
      已解决：RHEL-55410
    - 修复了 REXML 中的 DoS 漏洞。 (CVE-2024-39908) 解决 RHEL-86077

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - REXML 是适用于 Ruby 的 XML 工具包。 3.3.2 之前的 REXML gem 在解析包含许多特定字符（例如空白字符、“>]”和“]>”的 XML 时，存在一些 DoS 漏洞。REXML gem 3.3.3 或更高版本包含用于修复这些漏洞的修补程序。 (CVE-2024-41123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210480	RHEL 8：ruby：3.3 (RHSA-2024:6784)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/11	high
233968	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Ruby 漏洞 (USN-7418-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/4/7	medium
235165	RHEL 9：ruby：3.1 (RHSA-2025:4488)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	high
207335	Oracle Linux 8：pcs (ELSA-2024-6670)	Nessus	Oracle Linux Local Security Checks	2024/9/17	2024/9/17	high
235375	Oracle Linux 9：ruby:3.1 (ELSA-2025-4488)	Nessus	Oracle Linux Local Security Checks	2025/5/6	2025/5/6	high
229316	Linux Distros 未修补的漏洞: CVE-2024-41123	Nessus	Misc.	2025/3/5	2025/3/6	high

検出

プラグインの検索

high

medium

high

high

high

high