CVE-2009-5147 および CVE-2015-7551 のセキュリティ修正が含まれる　Ruby 2.2.4 への更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:0583 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ruby: DL::dlopen により汚染したライブラリ名でライブラリが開かれる可能性があります (CVE-2009-5147、CVE-2015-7551)

  - ruby: Kernel.sprintf でのバッファアンダーランの脆弱性 (CVE-2017-0898)

  - rubygems: gemspec のサマリーフィールドのシーケンスをエスケープ (CVE-2017-0899)

  - rubygems: gem spec のサマリー長にサイズ制限なし (CVE-2017-0900)

  - rubygems: 仕様名の不適切な検証による任意のファイルの上書き (CVE-2017-0901)

  - rubygems: DNS ハイジャックの脆弱性 (CVE-2017-0902)

  - rubygems: YAML 形式の gem 指定による安全でないオブジェクトの逆シリアル化 (CVE-2017-0903)

  - ruby: WEBrick の基本認証のエスケープシーケンスインジェクションの脆弱性 (CVE-2017-10784)

  - ruby: OpenSSL ASN1 デコードのバッファアンダーラン (CVE-2017-14033)

  - ruby: JSON.generate の呼び出し中の任意のヒープ漏洩 (CVE-2017-14064)

  - ruby: Net::FTP におけるコマンドインジェクションの脆弱性 (CVE-2017-17405)

  - ruby: lib/resolv.rb:lazy_initialize() でのコマンドインジェクションにより、任意のコードが実行される可能性があります (CVE-2017-17790)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby 1.8［］ 、 1.9.0［］ 、 1.9.2［］ 、 1.9.3［］ 、 2.0.0 ［］パッチレベル 648 より前、 2.1 ［ 2.1.8 ］より前の Ruby の DL::dlopen は、汚染された名前でライブラリを開きます。 （CVE-2009-5147）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

「sheepman」によって Ruby 1.8 の脆弱性が修正されました：$SAFE > 0 の場合でも、DL::dlopen が汚染された名前のあるライブラリを開く可能性があります。

Debian 6「Squeeze」では、この問題は ruby1.8 1.8.7.302-2squeeze5 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

「sheepman」によって Ruby 1.9.1 の脆弱性が修正されました：$SAFE > 0 の場合でも、DL::dlopen が汚染された名前のあるライブラリを開くことがありました。

Debian 6 「Squeeze」では、この問題は ruby1.9.1 1.9.2.0-2+deb6u7 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ruby DL::dlopen がオープニングライブラリを不適切に処理することがわかりました。攻撃者がこの問題を利用して、汚染された名前のライブラリを開く可能性があります。この問題により影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2009-5147)

Tony Arcieri、Jeffrey Walton、Steffan Ullrichの各氏は、Ruby OpenSSL拡張機能がホスト名のワイルドカードマッチングを不適切に処理することを発見しました。
この問題の影響を受けるのはUbuntu 14.04 LTSのみです。(CVE-2015-1855) 

Christian Hofstaedtler 氏は、Ruby Fiddle::Handle が特定の細工された文字列を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTSのみです。(CVE-2015-7551) 

Ruby Net::SMTP が CRLF シーケンスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、SMTPコマンドを挿入する可能性があります。(CVE-2015-9096)

Marcin Noga氏は、RubyがTclTkIpクラスのメソッドで特定の引数を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-2337)

Ruby Fiddle::Function.new が特定の引数を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-2339)

RubyがGCMモードで初期化ベクトル (IV) を不適切に処理することがわかりました。攻撃者がこの問題を利用して、暗号化をバイパスする可能性があります。(CVE-2016-7798)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89454	Fedora 23：ruby-2.2.4-47.fc23（2015-eef21b972e）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89397	Fedora 22：ruby-2.2.4-47.fc22（2015-c4409eb73a）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
194057	RHEL 6 / 7 : rh-ruby22-ruby (RHSA-2018:0583)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
217112	Linux Distros のパッチ未適用の脆弱性: CVE-2009-5147	Nessus	Misc.	2025/3/3	2025/8/21	high
85654	Debian DLA-299-1：ruby1.8 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/8/27	2021/1/11	high
85655	Debian DLA-300-1：ruby1.9.1 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/8/27	2021/1/11	high
101974	Ubuntu 14.04 LTS / 16.04 LTS : Ruby の脆弱性 (USN-3365-1)	Nessus	Ubuntu Local Security Checks	2017/7/26	2025/9/3	critical

検出

プラグインの検索

high

high

critical

high

high

high

critical