来自 Red Hat 安全公告 2019:1235： ruby 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。 安全补丁： * rubygems：安装恶意 gem 可能导致任意代码执行 (CVE-2019-8324) * rubygems：gem owner 中的转义序列注入漏洞 (CVE-2019-8322) * rubygems：API 响应处理中的转义序列注入漏洞 (CVE-2019-8323) * rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 ruby 程序包：- 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。(CVE-2019-8322) - 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323) - 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324) - 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)(CVE-2019-8325) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 RubyGems 中发现了一个问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，如果响应经过构建，可能会发生转义序列注入。(CVE-2019-8322)

在 RubyGems 中发现了一个问题。
Gem: : GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，如果 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323)

在 RubyGems 中发现了一个问题。由于 Gem: : UserInteraction#verbose 会调用 say 而不转义，因此可能会造成转义序列注入。(CVE-2019-8321)

在 RubyGems 中发现一个目录遍历问题。建立新目录或接触文件（现在包括适用于符号链接路径检查的代码）之前，该问题会删除目标目的地。如果该目的地隐藏在符号链接后面，假设攻击者可以猜测路径，则恶意的 gem 可以删除用户机器上的任意文件。考虑到 gem 以 sudo 身份执行的频率，以及现代系统预测路径的方式（/tmp、/usr 等），这可能会导致数据遗失或系统无法使用。(CVE-2019-8320)

在 RubyGems 中发现了一个问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324)

在 RubyGems 中发现了一个问题。由于 Gem: : CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)(CVE-2019-8325)

在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。(CVE-2019-8322) 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323) 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。（导致错误发生的方式有很多。）(CVE-2019-8325) 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324)

运行版本 CORE 5.05 / MAIN 5.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 ruby 程序包：- 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。(CVE-2019-8322) - 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323) - 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324) - 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)(CVE-2019-8325) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ruby 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324) * rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322) * rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323) * rubygems：在错误中发现转义序列注入漏洞 (CVE-2019-8325) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

已在适用于 Ruby 语言的解释器所包含的 Rubygems 发现多个漏洞，这可能会导致拒绝服务或任意代码执行。

已在脚本编写语言 ruby2.1 中嵌入的 rubygems 中发现多个漏洞。CVE-2019-8320 在 RubyGems 中发现一个目录遍历问题。建立新目录或接触文件（现在包括适用于符号链接路径检查的代码）之前，该问题会删除目标目的地。CVE-2019-8322 gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。CVE-2019-8324 未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。CVE-2019-8325 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)对于 Debian 8“Jessie”，这些问题已在 2.1.5-2+deb8u7 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3945-1 公告中提及的多个漏洞的影响。

  - 在 RubyGems 2.7.6 至 3.0.2 中发现一个目录遍历问题。建立新目录或接触文件（现在包括适用于符号链接路径检查的代码）之前，该问题会删除目标目的地。如果该目的地隐藏在符号链接后面，假设攻击者可以猜测路径，则恶意的 gem 可以删除用户机器上的任意文件。考虑到 gem 以 sudo 身份执行的频率，以及现代系统预测路径的方式（/tmp、/usr 等），这可能会导致数据遗失或系统无法使用。(CVE-2019-8320)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。由于 Gem: : UserInteraction#verbose 会调用 say 而不转义，因此可能会造成转义序列注入。(CVE-2019-8321)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。(CVE-2019-8322)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。Gem: : GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。由于 Gem: : CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)(CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324) - rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322) - rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323) - rubygems：在错误中发现转义序列注入漏洞 (CVE-2019-8325)

Ruby 编程语言的 Java 实现 jruby 中发现多个漏洞。CVE-2018-1000074 所有者命令中存在未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令 CVE-2018-1000075 在 ruby gem 程序包 tar 标头中存在一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小 CVE-2018-1000076 在 package.rb 中存在不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。CVE-2018-1000077 在 ruby gems 规格首页属性中存在不当输入验证漏洞，可导致恶意 gem 设置无效的首页 URL CVE-2018-1000078 首页属性的 gem 服务器显示中存在跨站脚本 (XSS) 漏洞，可导致 XSS。若要恶意利用此攻击，必须由受害者浏览至容易受到影响的 gem 服务器上的恶意 gem CVE-2019-8321 Gem::UserInteraction#verbose 会调用 say 而不转义，因此可能会发生转义序列注入 CVE-2019-8322 gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入 CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。CVE-2019-8324 未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行 CVE-2019-8325 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)对于 Debian 8“Jessie”，这些问题已在 1.5.6-9~deb8u1 版本中修复。建议您升级 jruby 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ruby 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324) * rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322) * rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323) * rubygems：在错误中发现转义序列注入漏洞 (CVE-2019-8325) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2769 公告中提及的多个漏洞的影响。

  - ruby：受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播 (CVE-2018-16396)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：gem owner 中的转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：API 响应处理中的转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 可能导致任意代码执行 (CVE-2019-8324)

  - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Ruby 的 100％ 纯 Java 实现 JRuby 中修复多个漏洞。

CVE-2017-17742 CVE-2019-16254

WEBrick 的 HTTP 服务器中发生 HTTP 响应拆分攻击。

CVE-2019-16201

WEBrick 摘要访问身份验证中存在正则表达式拒绝服务漏洞。

CVE-2019-8320

解压缩 tar 时删除使用符号链接的目录。

CVE-2019-8321

verbose 中存在转义序列注入漏洞。

CVE-2019-8322

gem owner 中的转义序列注入漏洞。

CVE-2019-8323

API 响应处理中的转义序列注入漏洞。

CVE-2019-8324

安装恶意 gem 可能导致任意代码执行。

CVE-2019-8325

错误中的转义序列注入漏洞。

CVE-2019-16255

Shell#[] 和 Shell#test 中存在代码注入漏洞。

对于 Debian 9 stretch，已在版本 1.7.26-1+deb9u2 中修复这些问题。

建议您升级 jruby 程序包。

如需了解 jruby 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125191	Oracle Linux 7 : ruby (ELSA-2019-1235)	Nessus	Oracle Linux Local Security Checks	2019/5/16	2020/1/17	high
127292	NewStart CGSL CORE 5.04 / MAIN 5.04：ruby 多个漏洞 (NS-SA-2019-0080)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
127811	Amazon Linux AMI：ruby20/ruby21、ruby24 (ALAS-2019-1255)	Nessus	Amazon Linux Local Security Checks	2019/8/13	2022/5/23	high
126961	Amazon Linux 2 : ruby (ALAS-2019-1249)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2020/1/6	high
127299	NewStart CGSL CORE 5.05 / MAIN 5.05：ruby 多个漏洞 (NS-SA-2019-0084)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
125201	RHEL 7 : ruby (RHSA-2019:1235)	Nessus	Red Hat Local Security Checks	2019/5/16	2024/4/28	high
124096	Debian DSA-4433-1：ruby2.3 - 安全更新	Nessus	Debian Local Security Checks	2019/4/17	2022/5/23	high
123522	Debian DLA-1735-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2019/4/1	2021/1/11	high
183623	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ruby 漏洞 (USN-3945-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
125208	Scientific Linux 安全更新：SL7.x x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2019/5/16	2020/2/24	high
125297	Debian DLA-1796-1：jruby 安全更新	Nessus	Debian Local Security Checks	2019/5/21	2021/1/11	critical
125316	CentOS 7 : ruby (CESA-2019:1235)	Nessus	CentOS Local Security Checks	2019/5/22	2020/1/15	high
137897	RHEL 7：ruby (RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	2020/6/30	2023/1/23	high
139628	Debian DLA-2330-1：jruby 安全更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

critical

high

high

high