远程主机上安装的 ruby 版本低于 3.0.5/3.1.3 版 。因此，该主机受到 SSA:2022-328-01 公告中提及的多个漏洞的影响。

  - Ruby 的 cgi gem 0.1.0.2 之前版本、0.2.2 之前的 0.2.x 版以及 0.3.5 之前的 0.3.x 版允许拆分 HTTP 响应。这与使用不受信任的用户输入生成 HTTP 响应或创建 CGI: : Cookie 对象的应用程序有关。(CVE-2021-33621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Slackware Linux 15.0 / 当前版 ruby 漏洞 (SSA:2022-328-01)

high Nessus 插件 ID 168190

版本 1.2