Debian DLA-1480-1：ruby2.1 安全更新
critical Nessus 插件 ID 112167
语言：
简介
远程 Debian 主机缺少安全更新。描述
在 Ruby 2.1 中发现了多个漏洞。CVE-2016-2337 Ruby 的 TclTkIp 类方法 _cancel_eval（）中存在类型混淆。攻击者以字符串以外的对象类型传递“retval”参数，可能会造成任意代码执行。CVE-2018-1000073 RubyGems 在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。CVE-2018-1000074 RubyGems 在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u5 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。解决方案
升级受影响的程序包。另见
https://lists.debian.org/debian-lts-announce/2018/08/msg00028.html
插件详情
严重性: Critical
ID: 112167
文件名: debian_DLA-1480.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2018/8/29
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:libruby2.1, p-cpe:/a:debian:debian_linux:ruby2.1, p-cpe:/a:debian:debian_linux:ruby2.1-dev, p-cpe:/a:debian:debian_linux:ruby2.1-doc, p-cpe:/a:debian:debian_linux:ruby2.1-tcltk, cpe:/o:debian:debian_linux:8.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
补丁发布日期: 2018/8/27