在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。(CVE-2019-8322) 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323) 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。（导致错误发生的方式有很多。）(CVE-2019-8325) 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324)

检测

Amazon Linux 2 : ruby (ALAS-2019-1249)

high Nessus 插件 ID 126961

版本 1.3