远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2587 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：ruby：2.5 (RHSA-2021: 2587)

high Nessus 插件 ID 151141

版本 1.6