The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-146ef211bc advisory.

    Upgrade to Ruby 3.3.5.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6785 公告中提及的多个漏洞影响。

    - 修复 rexml 中的 DoS 漏洞。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解决了：RHEL-57573 解决了：RHEL-57570 解决了：RHEL-57578
    - 修复解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时发生的 REXML DoS。
      (CVE-2024-41123) 解决了：RHEL-57567
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37699
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37696
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37698

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-146ef211bc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby 3.3.5にアップグレードしてください。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2024:6784 advisory.

    * rexml: DoS vulnerability in REXML (CVE-2024-39908)
    * rexml: rubygem-rexml: DoS when parsing an XML having many specific characters such as whitespace     character, >] and ]> (CVE-2024-41123)
    * rexml: DoS vulnerability in REXML (CVE-2024-41946)
    * rexml: DoS vulnerability in REXML (CVE-2024-43398)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6784 公告中提及的多个漏洞影响。

    - 修复 rexml 中的 DoS 漏洞。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解决了：RHEL-57049 解决了：RHEL-57054 解决了：RHEL-57069
    - 修复解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时发生的 REXML DoS。
      (CVE-2024-41123) 解决了：RHEL-52783

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6785 公告中提及的多個弱點影響。

    - 修正 rexml 中的 DoS 弱點。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決：RHEL-57573 解決：RHEL-57570 解決：RHEL-57578
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-57567
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37699
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37696
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37698

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6784 公告中提及的多個弱點影響。

    - 修正 rexml 中的 DoS 弱點。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決：RHEL-57049 解決：RHEL-57054 解決：RHEL-57069
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-52783

    rubygem-abrt

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 39 ホストには、FEDORA-2024-2fb325d068 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby 3.2.5にアップグレードしてください。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-6784 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - rexml における DoS 脆弱性を修正します。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決: RHEL-57049 解決: RHEL-57054 解決: RHEL-57069
    - 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの REXML の DoS を修正します。
      (CVE-2024-41123) 解決: RHEL-52783

    rubygem-abrt

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-6785 advisory.

    - Fix DoS vulnerability in rexml.
      (CVE-2024-39908)       (CVE-2024-41946)       (CVE-2024-43398)       Resolves: RHEL-57573       Resolves: RHEL-57570       Resolves: RHEL-57578
    - Fix REXML DoS when parsing an XML having many specific characters such as       whitespace character, >] and ]>.
      (CVE-2024-41123)       Resolves: RHEL-57567
    - Fix buffer overread vulnerability in StringIO.
      (CVE-2024-27280)       Resolves: RHEL-37699
    - Fix RCE vulnerability with .rdoc_options in RDoc.
      (CVE-2024-27281)       Resolves: RHEL-37696
    - Fix Arbitrary memory address read vulnerability with Regex search.
      (CVE-2024-27282)       Resolves: RHEL-37698

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 9 ホストに、ELSA-2024-6785アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - rexml における DoS 脆弱性を修正します。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決: RHEL-57573 解決: RHEL-57570 解決: RHEL-57578
    - 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの REXML の DoS を修正します。
      (CVE-2024-41123) 解決: RHEL-57567
    - StringIO におけるバッファオーバーリードの脆弱性を修正。
      (CVE-2024-27280) 解決: RHEL-37699
    - RDoc における .rdoc_options による RCE 脆弱性を修正。
      (CVE-2024-27281) 解決: RHEL-37696
    - Regex 検索での任意のメモリアドレス読み取りの脆弱性を修正。
      (CVE-2024-27282) 解決: RHEL-37698

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-2fb325d068 advisory.

    Upgrade to Ruby 3.2.5.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-6784 advisory.

    - Fix DoS vulnerability in rexml.
      (CVE-2024-39908)       (CVE-2024-41946)       (CVE-2024-43398)       Resolves: RHEL-57049       Resolves: RHEL-57054       Resolves: RHEL-57069
    - Fix REXML DoS when parsing an XML having many specific characters such as       whitespace character, >] and ]>.
      (CVE-2024-41123)       Resolves: RHEL-52783

    rubygem-abrt

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2024:6785 advisory.

    * rexml: DoS vulnerability in REXML (CVE-2024-39908)
    * rexml: rubygem-rexml: DoS when parsing an XML having many specific characters such as whitespace     character, >] and ]> (CVE-2024-41123)
    * rexml: DoS vulnerability in REXML (CVE-2024-41946)
    * rexml: DoS vulnerability in REXML (CVE-2024-43398)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207427	Fedora 40 : ruby (2024-146ef211bc)	Nessus	Fedora Local Security Checks	2024/9/19	2024/9/19	medium
207471	Oracle Linux 9：ruby:3.3 (ELSA-2024-6785)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	high
207427	Fedora 40 : ruby (2024-146ef211bc)	Nessus	Fedora Local Security Checks	2024/9/19	2024/9/19	medium
207533	AlmaLinux 8 : ruby:3.3 (ALSA-2024:6784)	Nessus	Alma Linux Local Security Checks	2024/9/20	2024/9/20	high
207470	Oracle Linux 8：ruby:3.3 (ELSA-2024-6784)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	high
207471	Oracle Linux 9：ruby:3.3 (ELSA-2024-6785)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	high
207470	Oracle Linux 8：ruby:3.3 (ELSA-2024-6784)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	high
207481	Fedora 39 : ruby (2024-2fb325d068)	Nessus	Fedora Local Security Checks	2024/9/20	2024/9/20	medium
207470	Oracle Linux 8 : ruby:3.3 (ELSA-2024-6784)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	high
207471	Oracle Linux 9 : ruby:3.3 (ELSA-2024-6785)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	high
207471	Oracle Linux 9 : ruby:3.3 (ELSA-2024-6785)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	high
207481	Fedora 39 : ruby (2024-2fb325d068)	Nessus	Fedora Local Security Checks	2024/9/20	2024/9/20	medium
207470	Oracle Linux 8 : ruby:3.3 (ELSA-2024-6784)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	high
207529	AlmaLinux 9 : ruby:3.3 (ALSA-2024:6785)	Nessus	Alma Linux Local Security Checks	2024/9/20	2024/9/20	high

検出

プラグインの検索

medium

high

medium

high

high

high

high

medium

high

high

high

medium

high

high