来自 Red Hat 安全公告 2018:0378： ruby 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。 安全补丁： * 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) * 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) * 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。 (CVE-2017-0901) * 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) * 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) * 已发现 WEBrick 未清除其所有日志消息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) * 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) * 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) * 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) * 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) * lib/resolv.rb 中的 'lazy_initialize' 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790)

安全修复：- 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) - 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) - 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。(CVE-2017-0901) - 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) - 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) - 已发现 WEBrick 未清除所有日志文件信息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) - 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) - 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) - 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) - 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) - lib/resolv.rb 中的 ‘lazy_initialize’ 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790)

在 Net::SMTP 中，通过 RCPT TO 或 MAIL FROM 命令中的 CRLF 顺序而发生 SMTP 命令注入。在 Ruby 的 Net::SMTP 模块处理特定 SMTP 命令中的 CRLF 顺序的方式中，发现一个 SMTP 命令注入缺陷。攻击者可能会利用此缺陷，在 SMTP 会话中注入 SMTP 命令，以利于网络钓鱼攻击或垃圾邮件营销活动。(CVE-2015-9096) 在 WEBrick 的基本身份验证中发现转义序列注入漏洞。在 Ruby 的 WEBrick 库中，基本身份验证代码可让远程攻击者通过特制的用户名，将终端仿真转义序列注入其日志中，而且可能执行任意命令。(CVE-2017-10784) OpenSSL ASN1 解码中的缓冲区不足。在 Ruby 的 OpenSSL::ASN1 模块中，解码方法可让攻击者通过特制的字符串，造成拒绝服务（解释器崩溃）。(CVE-2017-14033) 在 gem spec 的摘要长度中没有大小限制。RubyGems 容易受到恶意特制的 gem 规格影响，对发出 `query` 命令的 RubyGems 客户端造成拒绝服务攻击。(CVE-2017-0900) 未正确验证规格名称而导致任意文件覆盖。RubyGems 无法验证规格名称，进而让恶意特制的 gem 可能覆盖文件系统上的任何文件。(CVE-2017-0901) DNS 劫持漏洞。RubyGems 容易受到 DNS 劫持漏洞影响，此漏洞可让 MITM 攻击者强制 RubyGems 客户端从攻击者控制的服务器下载并安装 gem。(CVE-2017-0902) Kernel.sprintf 中的缓冲区不足漏洞。Ruby 容易受到恶意格式字符串影响，此字符串包含具有巨大负值的有效说明符 (*)。此种情况可导致缓冲区溢出，进而导致堆内存损坏或从堆栈泄露信息。(CVE-2017-0898) gemspec 的 'summary' 字段中的转义序列。RubyGems 容易受到其中包含终端转义字符的恶意特制 gem 规格影响。打印 gem 规格将执行终端转义序列。(CVE-2017-0899) JSON.generate 调用期间的任意堆栈暴露。Ruby 可在 JSON.generate 调用期间暴露任意内存。这些问题在于在 ext/json/ext/generator/generator.c 中使用 strdup，这将会在遇到 '\\0' 字节之后停止，进而返回长度零（并非储存在 space_len 中的长度）之字符串的指针。(CVE-2017-14064) 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903)

ruby 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) * 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) * 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。(CVE-2017-0901) * 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) * 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) * 已发现 WEBrick 未清除所有日志文件信息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) * 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) * 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) * 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) * 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) * lib/resolv.rb 中的 ‘lazy_initialize’ 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790)

远程主机受到 GLSA-201710-01 中所述漏洞的影响（RubyGems：多个漏洞）在 RubyGems 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱骗用户安装特别构建的 gem，从而导致以进程权限执行任意代码或造成拒绝服务的情况。解决方法：目前无任何已知的解决方法。

JSON.generate 调用期间的任意堆积暴露。Ruby 2.2.7 之前版本、2.3.4 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本可在 JSON.generate 调用期间暴露任意内存。这些问题在于在 ext/json/ext/generator/generator.c 中使用 strdup，这将会在遇到 '\\0' 字节之后停止，进而返回长度零（并非储存在 space_len 中的长度）之字符串的指针。(CVE-2017-14064) 在 WEBrick 的基本身份验证中发现转义序列注入漏洞。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 WEBrick 库中，基本身份验证代码可让远程攻击者通过特制的用户名，将终端仿真转义序列注入其日志中，而且可能执行任意命令。(CVE-2017-10784) OpenSSL ASN1 解码中的缓冲区不足。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 OpenSSL::ASN1 模块中，解码方法可让攻击者通过特制的字符串，造成拒绝服务（解释器崩溃）。(CVE-2017-14033) 在 gem spec 的摘要长度中没有大小限制。RubyGems 2.6.12 和更旧版本容易受到恶意特制的 gem 规格影响，对发出 `query` 命令的 RubyGems 客户端造成拒绝服务攻击。(CVE-2017-0900) 未正确验证规格名称而导致任意文件覆盖。RubyGems 2.6.12 和更旧版本无法验证规格名称，进而让恶意特制的 gem 可能覆盖文件系统上的任何文件。(CVE-2017-0901) DNS 劫持漏洞。RubyGems 2.6.12 和更旧版本容易受到 DNS 劫持漏洞影响，此漏洞可让 MITM 攻击者强制 RubyGems 客户端从攻击者控制的服务器下载并安装 gem。(CVE-2017-0902) Kernel.sprintf 中的缓冲区不足漏洞。Ruby 2.4.2、2.3.5 和 2.2.8 之前版本容易受到恶意格式字符串影响，此字符串包含具有巨大负值的有效说明符 (*)。此种情况可导致缓冲区溢出，进而导致堆内存损坏或从堆栈泄露信息。(CVE-2017-0898) gemspec 的 'summary' 字段中的转义序列。RubyGems 2.6.12 和更旧版本容易受到其中包含终端转义字符的恶意特制 gem 规格影响。打印 gem 规格将执行终端转义序列。(CVE-2017-0899) 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903)

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 ruby 程序包。

发现 Ruby 未能验证规范名称。攻击者可能使用恶意特制的 gem，覆盖文件系统上的任意文件。(CVE-2017-0901)

发现 Ruby 容易遭受 DNS 劫持漏洞的攻击。攻击者可能利用此问题，强制 RubyGems 客户端从攻击者控制的服务器下载并安装 gem。(CVE-2017-0902)

发现 Ruby 未能正确处理某些 YAML 文件。攻击者可能利用此问题执行任意代码。
(CVE-2017-0903)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ruby 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。安全修复：* 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) * 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) * 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。(CVE-2017-0901) * 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) * 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) * 已发现 WEBrick 未清除所有日志文件信息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) * 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) * 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) * 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) * 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) * lib/resolv.rb 中的 ‘lazy_initialize’ 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790)

已在 Ruby 语言的解释器中发现多种漏洞：- CVE-2015-9096 Net::SMTP 中存在 SMTP 命令注入。- CVE-2016-7798 OpenSSL 扩展的 GCM 模式中未正确处理初始化向量。- CVE-2017-0900 RubyGems 客户端中存在拒绝服务。- CVE-2017-0901 RubyGems 客户端中可能存在文件覆盖。- CVE-2017-0902 RubyGems 客户端中存在 DNS 劫持。- CVE-2017-14064 JSON 库中存在堆内存泄露。

以上的一些 CVE 已在如下 USN 中得到解决：3439-1, 3553-1, 3528-1. 这里我们会解决其余版本的问题。

发现 Ruby 未能正确处理某些输入。攻击者可利用此问题造成缓冲区溢出。(CVE-2017-0898)

发现 Ruby 未能正确处理某些文件。攻击者可利用此问题以覆盖文件系统的任意文件。
(CVE-2017-0901)

发现 Ruby 容易遭受 DNS 劫持漏洞的攻击。攻击者可能利用此问题，强制 RubyGems 客户端从攻击者控制的服务器下载并安装 gem。(CVE-2017-0902)

发现 Ruby 未能正确处理某些 YAML 文件。攻击者可能利用此问题执行任意代码。
(CVE-2017-0903)

发现 Ruby 未能正确处理某些文件。攻击者可利用此问题泄露敏感信息。
(CVE-2017-14064)

发现 Ruby 未能正确处理某些输入。攻击者可利用此漏洞执行任意代码。(CVE-2017-10784)

发现 Ruby 未能正确处理某些网络响应。攻击者可能利用此问题将特制的密钥注入 HTTP 响应。(CVE-2017-17742)

发现 Ruby 未能正确处理某些文件。攻击者可能利用此漏洞执行任意代码。此更新仅用于解决 ruby2.0。(CVE-2018-1000074)

发现 Ruby 未能正确处理某些网络响应。攻击者可能利用此问题造成拒绝服务。(CVE-2018-8777)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby 语言的解释器中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2015-9096 在 Net::SMTP 中，通过 RCPT TO 或 MAIL FROM 命令内的 CRLF 序列造成 SMTP 命令注入。CVE-2016-2339 Fiddle::Function.new 中可利用的堆溢出。CVE-2016-7798 OpenSSL 扩展中的 GCM 模式未正确处理初始化向量。CVE-2017-0898 Kernel.sprintf 中的缓冲区不足漏洞。CVE-2017-0899 RubyGems 中的 ANSI 转义序列漏洞。CVE-2017-0900 RubyGems 查询命令中的 DoS 漏洞。CVE-2017-0901 gem 安装程序可让恶意 gem 覆写任意文件。CVE-2017-0902 RubyGems DNS 请求劫持漏洞。CVE-2017-0903 Max Justicz 报告，RubyGems 存在不安全的对象反序列化漏洞。由处理 gem 的应用程序解析时，特制的 YAML 格式 gem 规范可导致远程代码执行。CVE-2017-10784 Yusuke Endoh 发现 WEBrick 基本身份验证中的转义序列注入漏洞。攻击者可利用此缺陷将恶意转义序列注入 WEBrick 日志，并且可能在读取日志时在受害者的终端仿真器上执行控制字符。CVE-2017-14033 asac 报告 OpenSSL 扩展中的缓冲区不足漏洞。远程攻击者可利用此缺陷造成 Ruby 解释器崩溃，从而导致拒绝服务。CVE-2017-14064 JSON 库中存在堆内存泄露。CVE-2017-17405 Net::FTP 中存在命令注入漏洞，可让恶意 FTP 服务器执行任意命令。CVE-2017-17742 Aaron Patterson 报告 Ruby 捆绑的 WEBrick 容易受到 HTTP 响应拆分漏洞的影响。如果脚本接受外部输入并未经修改就将其输出，则攻击者可注入伪造的 HTTP 响应。CVE-2017-17790 lib/resolv.rb 的 lazy_initialze 中的命令注入漏洞可能允许命令注入攻击。但是，此函数不太可能有不受信任的输入。CVE-2018-6914 ooooooo_q 在 tmpdir 库的 Dir.mktmpdir 方法中发现一个目录遍历漏洞。攻击者可通过 prefix 参数中的 ..（点点）创建任意目录或文件。CVE-2018-8777 Eric Wong 报告 Ruby 捆绑的 WEBrick 中存在一个与大型请求有关的内存不足拒绝服务漏洞。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中发现一个缓冲区读取不足漏洞。如果使用指定符 @ 传递大数字，该数字会被视为负值，并且发生缓冲区外读取。如果脚本接受外部输入作为 String#unpack 的参数，则攻击者可读取堆上的数据。CVE-2018-8779 ooooooo_q 报告说 Ruby 捆绑的套接字库的 UNIXServer.open 和 UNIXSocket.open 方法未检查 path 参数中的 NUL 字节。缺少检查使这些方法容易受到意外套接字创建和意外套接字访问的影响。CVE-2018-8780 ooooooo_q 在 Dir 的某些方法中发现由于未缺少检查其参数中的 NUL 字节而导致的意外目录遍历。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 RubyGems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 RubyGems 规格首页属性中存在未正确验证输入的漏洞，可让恶意 gem 设置无效的首页 URL。CVE-2018-1000078 首页属性的 gem 服务器显示中存在跨站脚本 (XSS) 漏洞。CVE-2018-1000079 gem 安装过程中存在路径遍历漏洞。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u4 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 ruby 程序包：- 在 ruby 的 JSON 扩展中发现缓冲区溢出漏洞。可向扩展传递特制 JSON 输入的攻击者，可利用此缺陷暴露解释器的堆内存。(CVE-2017-14064) - lib/resolv.rb 中的 lazy_initialize 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790) - 已发现 Net::FTP 模块未正确处理与某些操作相结合的文件名称。远程攻击者可利用此缺陷，通过设置恶意 FTP 服务器，并诱骗用户或 Ruby 应用程序使用 Net::FTP 模块下载具有特制名称的文件，执行恶意代码。(CVE-2017-17405) - 在 ruby 的 sprintf 函数中发现缓冲区溢出。可控制格式字符串参数的攻击者，可发送特制的字符串，泄露堆内存，或使解释器崩溃。(CVE-2017-0898) - 已发现 OpenSSL::ASN1 模块的解码方法易出现缓冲区不足。攻击者可向应用程序传递特制的字符串，导致 ruby 解释器崩溃，造成拒绝服务。(CVE-2017-14033) - 已发现 WEBrick 未清除所有日志文件信息。若日志文件在终端打印，攻击者可通过使用转义序列与终端交互。(CVE-2017-10784) - 已发现在安装给定的 gem 过程中，rubygems 未清理 gem 名称。特制的 gem 可利用此缺陷安装普通目录外的文件。(CVE-2017-0901) - 已发现 rubygems 在解析足够长的 gem 摘要时，会占用过多 CPU。来自 gem 存储库的特制 gem 会冻结试图解析其摘要的命令。(CVE-2017-0900) - 已发现以下情况中存在漏洞：rubygems 通过 a _rubygems._tcp DNS SRV 查询请求域的 rubygems 服务器主机名时，未清除 DNS 响应。可操纵 DNS 响应的攻击者，可将 gem 命令引导至其他域。(CVE-2017-0902) - 已发现以下情况中存在漏洞：rubygems 没有正确清除 gem 的规范文本。特制的 gem 可通过使用转义序列与终端交互。(CVE-2017-0899) - 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107080	Oracle Linux 7 : ruby (ELSA-2018-0378)	Nessus	Oracle Linux Local Security Checks	2018/3/1	2019/9/27	critical
107084	Scientific Linux 安全更新：SL7.x x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2018/3/1	2020/2/24	critical
103603	Amazon Linux AMI : ruby22 / ruby23 (ALAS-2017-906)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2019/7/10	critical
107082	RHEL 7 : ruby (RHSA-2018:0378)	Nessus	Red Hat Local Security Checks	2018/3/1	2024/4/27	critical
103719	GLSA-201710-01：RubyGems：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/9	2021/1/11	critical
104181	Amazon Linux AMI : ruby24 (ALAS-2017-915)	Nessus	Amazon Linux Local Security Checks	2017/10/27	2019/4/10	critical
103308	Slackware 14.2 / 当前版本：ruby (SSA:2017-261-03)	Nessus	Slackware Local Security Checks	2017/9/19	2021/1/14	critical
106557	Ubuntu 16.04 LTS：Ruby 漏洞 (USN-3553-1)	Nessus	Ubuntu Local Security Checks	2018/2/1	2023/10/20	critical
107270	CentOS 7 : ruby (CESA-2018:0378)	Nessus	CentOS Local Security Checks	2018/3/12	2019/12/31	critical
102964	Debian DSA-3966-1：ruby2.3 - 安全更新	Nessus	Debian Local Security Checks	2017/9/6	2021/1/4	critical
110551	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 漏洞 (USN-3685-1)	Nessus	Ubuntu Local Security Checks	2018/6/15	2023/10/20	critical
111081	Debian DLA-1421-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	critical
127164	NewStart CGSL MAIN 5.04：ruby 多个漏洞 (NS-SA-2019-0013)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical