Amazon Linux AMI:ruby20/ruby21、ruby24 (ALAS-2019-1255)

high Nessus 插件 ID 127811

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

在 RubyGems 中发现了一个问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此,如果响应经过构建,可能会发生转义序列注入。(CVE-2019-8322)

在 RubyGems 中发现了一个问题。
Gem: : GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此,如果 API 端修改响应,可能会发生转义序列注入。(CVE-2019-8323)

在 RubyGems 中发现了一个问题。由于 Gem: : UserInteraction#verbose 会调用 say 而不转义,因此可能会造成转义序列注入。(CVE-2019-8321)

在 RubyGems 中发现一个目录遍历问题。建立新目录或接触文件(现在包括适用于符号链接路径检查的代码)之前,该问题会删除目标目的地。如果该目的地隐藏在符号链接后面,假设攻击者可以猜测路径,则恶意的 gem 可以删除用户机器上的任意文件。考虑到 gem 以 sudo 身份执行的频率,以及现代系统预测路径的方式(/tmp、/usr 等),这可能会导致数据遗失或系统无法使用。(CVE-2019-8320)

在 RubyGems 中发现了一个问题。未正确处理具有多行名称的特制 gem。因此,攻击者可将任意代码注入 gemspec 的 stub 行(进行预安装检查时,由 ensure_loadable_spec 中的代码进行 eval 格式化)。(CVE-2019-8324)

在 RubyGems 中发现了一个问题。由于 Gem: : CommandManager#run 会调用 alert_error 而不转义,因此可能会发生转义序列注入。(导致错误发生的方式有很多。)(CVE-2019-8325)

解决方案

运行 'yum update ruby20' 以更新系统。

运行 'yum update ruby21' 以更新系统。

运行 'yum update ruby24' 以更新系统。

另见

https://alas.aws.amazon.com/ALAS-2019-1255.html

插件详情

严重性: High

ID: 127811

文件名: ala_ALAS-2019-1255.nasl

版本: 1.3

类型: local

代理: unix

发布时间: 2019/8/13

最近更新时间: 2022/5/23

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.0

CVSS v2

风险因素: High

基本分数: 8.8

时间分数: 6.5

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:C/A:C

CVSS 分数来源: CVE-2019-8320

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:ruby20, p-cpe:/a:amazon:linux:ruby20-debuginfo, p-cpe:/a:amazon:linux:ruby20-devel, p-cpe:/a:amazon:linux:ruby20-doc, p-cpe:/a:amazon:linux:ruby20-irb, p-cpe:/a:amazon:linux:ruby20-libs, p-cpe:/a:amazon:linux:ruby21, p-cpe:/a:amazon:linux:ruby21-debuginfo, p-cpe:/a:amazon:linux:ruby21-devel, p-cpe:/a:amazon:linux:ruby21-doc, p-cpe:/a:amazon:linux:ruby21-irb, p-cpe:/a:amazon:linux:ruby21-libs, p-cpe:/a:amazon:linux:ruby24, p-cpe:/a:amazon:linux:ruby24-debuginfo, p-cpe:/a:amazon:linux:ruby24-devel, p-cpe:/a:amazon:linux:ruby24-doc, p-cpe:/a:amazon:linux:ruby24-irb, p-cpe:/a:amazon:linux:ruby24-libs, p-cpe:/a:amazon:linux:rubygem20-bigdecimal, p-cpe:/a:amazon:linux:rubygem20-io-console, p-cpe:/a:amazon:linux:rubygem20-psych, p-cpe:/a:amazon:linux:rubygem21-bigdecimal, p-cpe:/a:amazon:linux:rubygem21-io-console, p-cpe:/a:amazon:linux:rubygem21-psych, p-cpe:/a:amazon:linux:rubygem24-bigdecimal, p-cpe:/a:amazon:linux:rubygem24-did_you_mean, p-cpe:/a:amazon:linux:rubygem24-io-console, p-cpe:/a:amazon:linux:rubygem24-json, p-cpe:/a:amazon:linux:rubygem24-psych, p-cpe:/a:amazon:linux:rubygem24-xmlrpc, p-cpe:/a:amazon:linux:rubygems20, p-cpe:/a:amazon:linux:rubygems20-devel, p-cpe:/a:amazon:linux:rubygems21, p-cpe:/a:amazon:linux:rubygems21-devel, p-cpe:/a:amazon:linux:rubygems24, p-cpe:/a:amazon:linux:rubygems24-devel, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2019/8/7

漏洞发布日期: 2019/6/6

参考资料信息

CVE: CVE-2019-8320, CVE-2019-8321, CVE-2019-8322, CVE-2019-8323, CVE-2019-8324, CVE-2019-8325

ALAS: 2019-1255