发现 Ruby 允许 FTP 命令注入。攻击者可利用此问题造成任意命令执行。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201802-05 中所述漏洞的影响（Ruby：命令注入）在 Net::FTP 中发现一个会影响 Ruby 的命令注入缺陷。影响：远程攻击者可引诱用户从恶意 FTP 服务器下载并打开特制文件，从而以进程的权限执行任意命令。解决方法：目前无任何已知的解决方法。

远程主机正在运行 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全更新。因而会受到多个漏洞的影响。

ruby 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) * 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) * 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。(CVE-2017-0901) * 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) * 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) * 已发现 WEBrick 未清除所有日志文件信息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) * 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) * 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) * 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) * 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) * lib/resolv.rb 中的 ‘lazy_initialize’ 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790)

已在 Ruby 语言的解释器中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-17405 Net::FTP 中的一个命令注入漏洞可能允许恶意 FTP 服务器执行任意命令。CVE-2017-17790 lib/resolv.rb 的 lazy_initialze 中的命令注入漏洞可能允许命令注入攻击。但是，此函数不太可能有不受信任的输入。对于 Debian 7“Wheezy”，这些问题已在 1.8.7.358-7.1+deb7u5 版本中修复。我们建议您升级 ruby1.8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ruby 语言的解释器中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2015-9096 在 Net::SMTP 中，通过 RCPT TO 或 MAIL FROM 命令内的 CRLF 序列造成 SMTP 命令注入。CVE-2016-2339 Fiddle::Function.new 中可利用的堆溢出。CVE-2016-7798 OpenSSL 扩展中的 GCM 模式未正确处理初始化向量。CVE-2017-0898 Kernel.sprintf 中的缓冲区不足漏洞。CVE-2017-0899 RubyGems 中的 ANSI 转义序列漏洞。CVE-2017-0900 RubyGems 查询命令中的 DoS 漏洞。CVE-2017-0901 gem 安装程序可让恶意 gem 覆写任意文件。CVE-2017-0902 RubyGems DNS 请求劫持漏洞。CVE-2017-0903 Max Justicz 报告，RubyGems 存在不安全的对象反序列化漏洞。由处理 gem 的应用程序解析时，特制的 YAML 格式 gem 规范可导致远程代码执行。CVE-2017-10784 Yusuke Endoh 发现 WEBrick 基本身份验证中的转义序列注入漏洞。攻击者可利用此缺陷将恶意转义序列注入 WEBrick 日志，并且可能在读取日志时在受害者的终端仿真器上执行控制字符。CVE-2017-14033 asac 报告 OpenSSL 扩展中的缓冲区不足漏洞。远程攻击者可利用此缺陷造成 Ruby 解释器崩溃，从而导致拒绝服务。CVE-2017-14064 JSON 库中存在堆内存泄露。CVE-2017-17405 Net::FTP 中存在命令注入漏洞，可让恶意 FTP 服务器执行任意命令。CVE-2017-17742 Aaron Patterson 报告 Ruby 捆绑的 WEBrick 容易受到 HTTP 响应拆分漏洞的影响。如果脚本接受外部输入并未经修改就将其输出，则攻击者可注入伪造的 HTTP 响应。CVE-2017-17790 lib/resolv.rb 的 lazy_initialze 中的命令注入漏洞可能允许命令注入攻击。但是，此函数不太可能有不受信任的输入。CVE-2018-6914 ooooooo_q 在 tmpdir 库的 Dir.mktmpdir 方法中发现一个目录遍历漏洞。攻击者可通过 prefix 参数中的 ..（点点）创建任意目录或文件。CVE-2018-8777 Eric Wong 报告 Ruby 捆绑的 WEBrick 中存在一个与大型请求有关的内存不足拒绝服务漏洞。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中发现一个缓冲区读取不足漏洞。如果使用指定符 @ 传递大数字，该数字会被视为负值，并且发生缓冲区外读取。如果脚本接受外部输入作为 String#unpack 的参数，则攻击者可读取堆上的数据。CVE-2018-8779 ooooooo_q 报告说 Ruby 捆绑的套接字库的 UNIXServer.open 和 UNIXSocket.open 方法未检查 path 参数中的 NUL 字节。缺少检查使这些方法容易受到意外套接字创建和意外套接字访问的影响。CVE-2018-8780 ooooooo_q 在 Dir 的某些方法中发现由于未缺少检查其参数中的 NUL 字节而导致的意外目录遍历。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 RubyGems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 RubyGems 规格首页属性中存在未正确验证输入的漏洞，可让恶意 gem 设置无效的首页 URL。CVE-2018-1000078 首页属性的 gem 服务器显示中存在跨站脚本 (XSS) 漏洞。CVE-2018-1000079 gem 安装过程中存在路径遍历漏洞。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u4 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 ruby 程序包：- 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) - lib/resolv.rb 中的 lazy_initialize 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790) - 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名称。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) - 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) - 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) - 已发现 WEBrick 未清除所有日志文件信息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) - 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。(CVE-2017-0901) - 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) - 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) - 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) - 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ruby 的更新现在可用于 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* ruby: Net::FTP 中的命令注入漏洞 (CVE-2017-17405) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.13.6 的 10.13.x。因而会受到多个漏洞的影响。请注意，如果成功利用最严重的问题则可能导致执行任意代码。

来自 Red Hat 安全公告 2018:0378： ruby 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。 安全补丁： * 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) * 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) * 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。 (CVE-2017-0901) * 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) * 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) * 已发现 WEBrick 未清除其所有日志消息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) * 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) * 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) * 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) * 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) * lib/resolv.rb 中的 'lazy_initialize' 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790)

安全修复：- 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) - 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) - 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。(CVE-2017-0901) - 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) - 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) - 已发现 WEBrick 未清除所有日志文件信息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) - 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) - 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) - 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) - 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) - lib/resolv.rb 中的 ‘lazy_initialize’ 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790)

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 ruby 程序包。

已在 Ruby 语言的解释器中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-17405 Net::FTP 中的一个命令注入漏洞可能允许恶意 FTP 服务器执行任意命令。CVE-2017-17790 lib/resolv.rb 的 lazy_initialze 中的命令注入漏洞可能允许命令注入攻击。但是，此函数不太可能有不受信任的输入。对于 Debian 7“Wheezy”，这些问题已在 1.9.3.194-8.1+deb7u7 版本中修复。我们建议您升级 ruby1.9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机正在运行 Mac OS X 10.12.6 并缺少安全更新。因而会受到多个漏洞影响，并影响以下组件：- afpserver - AppleGraphicsControl - APR - ATS - CFNetwork - CoreAnimation - CoreCrypto - CoreFoundation - CUPS - Dictionary - dyld - Foundation - Heimdal - Hypervisor - ICU - Intel Graphics Driver - IOGraphics - IOHIDFamily - IOKit - IOUserEthernet - IPSec - Kernel - Login Window - mDNSOffloadUserClient - MediaRemote - Microcode - Perl - Ruby - Security - Spotlight - Symptom Framework - WiFi

Ruby 语言解释器中发现多个漏洞，可能会造成错误处理 HTTP/FTP、目录遍历、命令注入、非预定的套接字创建或信息泄露。

此更新还修复了 RubyGems 中的多个问题，这些问题可让攻击者使用特别构建的 gem 文件来挂载跨站脚本攻击，从而通过无限循环、写入任意文件或运行恶意代码来造成拒绝服务。

ruby 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) * 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) * 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。(CVE-2017-0901) * 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) * 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) * 已发现 WEBrick 未清除所有日志文件信息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) * 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) * 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) * 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) * 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) * lib/resolv.rb 中的 ‘lazy_initialize’ 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105583	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 漏洞 (USN-3515-1)	Nessus	Ubuntu Local Security Checks	2018/1/4	2023/10/20	high
106886	GLSA-201802-05：Ruby：命令注入	Nessus	Gentoo Local Security Checks	2018/2/20	2019/4/5	high
111136	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-004)	Nessus	MacOS X Local Security Checks	2018/7/17	2019/6/19	critical
107270	CentOS 7 : ruby (CESA-2018:0378)	Nessus	CentOS Local Security Checks	2018/3/12	2019/12/31	critical
105429	Debian DLA-1222-1：ruby1.8 安全更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	critical
111081	Debian DLA-1421-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	critical
127164	NewStart CGSL MAIN 5.04：ruby 多个漏洞 (NS-SA-2019-0013)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
129040	RHEL 7 : ruby (RHSA-2019:2806)	Nessus	Red Hat Local Security Checks	2019/9/19	2024/4/24	high
111137	macOS 10.13.x < 10.13.6 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/7/17	2019/6/19	critical
107080	Oracle Linux 7 : ruby (ELSA-2018-0378)	Nessus	Oracle Linux Local Security Checks	2018/3/1	2019/9/27	critical
107084	Scientific Linux 安全更新：SL7.x x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2018/3/1	2020/2/24	critical
105377	Slackware 14.2 / 最新：ruby (SSA:2017-353-01)	Nessus	Slackware Local Security Checks	2017/12/20	2021/1/14	high
105428	Debian DLA-1221-1：ruby1.9.1 安全更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	critical
118573	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-005)	Nessus	MacOS X Local Security Checks	2018/10/31	2022/6/16	critical
111468	Debian DSA-4259-1：ruby2.3 - 安全更新	Nessus	Debian Local Security Checks	2018/8/2	2019/4/5	critical
107082	RHEL 7 : ruby (RHSA-2018:0378)	Nessus	Red Hat Local Security Checks	2018/3/1	2024/4/27	critical

检测

插件搜索

high

high

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical

critical

critical