运行版本 CORE 5.05 / MAIN 5.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 ruby 程序包：- 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。(CVE-2019-8322) - 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323) - 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324) - 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)(CVE-2019-8325) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05：ruby 多个漏洞 (NS-SA-2019-0084)

high Nessus 插件 ID 127299

未找到变更日志