The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2996 advisory.

  - The mark_context_stack function in gc.c in mruby through 1.2.0 allows attackers to cause a denial of     service (heap-based use-after-free and application crash) or possibly have unspecified other impact via a     crafted .rb file. (CVE-2017-9527)

  - In versions of mruby up to and including 1.4.0, an integer overflow exists in src/vm.c::mrb_vm_exec() when     handling OP_GETUPVAR in the presence of deep scope nesting, resulting in a use-after-free. An attacker     that can cause Ruby code to be run can use this to possibly execute arbitrary code. (CVE-2018-10191)

  - The init_copy function in kernel.c in mruby 1.4.1 makes initialize_copy calls for TT_ICLASS objects, which     allows attackers to cause a denial of service (mrb_hash_keys uninitialized pointer and application crash)     or possibly have unspecified other impact. (CVE-2018-11743)

  - An issue was discovered in mruby 1.4.1. There is a NULL pointer dereference in mrb_class_real because     class BasicObject is not properly supported in class.c. (CVE-2018-12249)

  - The CHECK macro in mrbgems/mruby-sprintf/src/sprintf.c in mruby 1.4.1 contains a signed integer overflow,     possibly leading to out-of-bounds memory access because the mrb_str_resize function in string.c does not     check for a negative length. (CVE-2018-14337)

  - mruby through 2.1.2-rc has a heap-based buffer overflow in the mrb_yield_with_class function in vm.c     because of incorrect VM stack handling. It can be triggered via the stack_copy function. (CVE-2020-15866)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-2996 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 までの mruby の gc.c の mark_context_stack 関数により、攻撃者がサービス拒否 (ヒープベースメモリ解放後使用およびアプリケーションクラッシュ) を引き起こしたり、細工された .rb file を介して詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-9527)

  - 1.4.0 までの mruby のバージョンでは、整数オーバーフローが、src/vm.c: : mrb_vm_exec() に存在します。これは深いスコープネストが存在し OP_GETUPVAR を処理する場合で、メモリ解放後使用 (Use-After-Free) が発生します。Ruby コードを実行させる可能性のある攻撃者がこれを利用して、任意のコードを実行する可能性があります。(CVE-2018-10191)

  - mruby 1.4.1 の kernel.c の init_copy 関数は、TT_ICLASS オブジェクトに対して、initialize_copy 呼び出しを行います。これにより、攻撃者はサービス拒否 (mrb_hash_keys の初期化されていないポインターおよびアプリケーションのクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2018-11743)

  - mruby 1.4.1 で問題が発見されました。クラス BasicObject が class.c で適切にサポートされていないため、mrb_class_real に NULL ポインターデリファレンスがあります。(CVE-2018-12249)

  - mruby 1.4.1 の mrbgems/mruby-sprintf/src/sprintf.c の CHECK マクロに、符号付き整数オーバーフローが含まれています。string.c の mrb_str_resize 関数が負の長さをチェックしないため、領域外メモリアクセスを引き起こす可能性があります。(CVE-2018-14337)

  - 2.1.2-rc までの mruby では、VM スタックの処理が不適切なために、vm.c の mrb_yield_with_class 関数にヒープベースのバッファオーバーフローがあります。これは stack_copy 関数を介してトリガーされます。(CVE-2020-15866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2996 公告中提及的多個弱點影響。

  - 在 mruby 1.2.0 及之前版本版中，gc.c 中的 mark_context_stack 函式可讓攻擊者透過建構的 .rb 檔案造成拒絕服務 (堆積型釋放後使用和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-9527)

  - 在存在深度範圍巢狀的情況下處理 OP_GETUPVAR 時，mruby 1.4.0 及之前版本的 src/vm.c: : mrb_vm_exec() 中出現整數溢位弱點，進而導致釋放後使用問題。攻擊者可以透過執行 Ruby 程式碼來利用此弱點執行任意程式碼。(CVE-2018-10191)

  - mruby 1.4.1 的 kernel.c 中的 init_copy 函式可以對 TT_ICLASS 物件進行 initialize_copy 呼叫，進而允許攻擊者造成拒絕服務 (mrb_hash_keys 未初始化指標和應用程式損毀)，或可能造成其他不明影響。(CVE-2018-11743)

  - 在 mruby 1.4.1 中發現一個問題。mrb_class_real 中有一個 NULL 指標解除參照弱點，這是因為 class.c 未正確支援 BasicObject 類別所致。(CVE-2018-12249)

  - mruby 1.4.1 的 mrbgems/mruby-sprintf/src/sprintf.c 的 CHECK 巨集中有一個可能會導致超出邊界記憶體存取的帶正負號的整數溢位弱點，這是因為 string.c 中的 mrb_str_resize 函式未檢查負數長度所致。(CVE-2018-14337)

  - mruby 2.1.2-rc 及之前版本的 mrb_yield_with_class 函式中有一個堆積型緩衝區溢位，這是因為錯誤處理 VM 堆疊所致。此弱點可透過 stack_copy 函式觸發。(CVE-2020-15866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 9 主机上安装的多个程序包受到 dla-2996 公告中提及的多个漏洞影响。

  - 在 mruby 1.2.0 及之前版本中，gc.c 内的 mark_context_stack 函数允许攻击者通过构建的 .rb 文件造成拒绝服务（基于堆的释放后使用和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-9527)

  - 在 mruby 1.4.0 及之前版本中，如果在存在深层范围嵌套的情况下处理 OP_GETUPVAR 时，src/vm.c: : mrb_vm_exec() 中将发生整数溢出问题，从而导致释放后使用。攻击者可能通过运行 Ruby 代码来利用此漏洞执行任意代码。(CVE-2018-10191)

  - mruby 1.4.1 的 kernel.c 中的 init_copy 函数可以对 TT_ICLASS 对象进行 initialize_copy 调用，从而允许攻击者造成拒绝服务（mrb_hash_keys 未初始化指针和应用程序崩溃）或可能造成其他不明影响。(CVE-2018-11743)

  - 在 mruby 1.4.1 中发现一个问题。由于 class.c 未正确支持 BasicObject 类别，mrb_class_real 中存在空指针取消引用漏洞。(CVE-2018-12249)

  - mruby 1.4.1 的 mrbgems/mruby-sprintf/src/sprintf.c 的 CHECK 宏中存在可能导致越界内存访问问题的带符号整数溢出漏洞，原因是 string.c 中的 mrb_str_resize 函数不会检查负数长度。(CVE-2018-14337)

  - 由于未正确处理 VM 堆栈，mruby 2.1.2-rc 及之前版本的 vm.c 的 mrb_yield_with_class 函数中存在基于堆的缓冲区溢出漏洞。该漏洞可通过 stack_copy 函数触发。(CVE-2020-15866)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161327	Debian DLA-2996-1 : mruby - LTS security update	Nessus	Debian Local Security Checks	2022/5/18	2023/10/27	critical
161327	Debian DLA-2996-1 : mruby - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/18	2023/10/27	critical
161327	Debian DLA-2996-1：mruby - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/5/18	2023/10/27	critical
161327	Debian DLA-2996-1：mruby - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/18	2023/10/27	critical

検出

プラグインの検索

critical

critical

critical

critical