远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2588 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2584 公告中提及的多个漏洞的影响。

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4922-1 公告中提及的一个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ruby 版本低于 2.6.7-126 版。因此，它受到 ALAS2RUBY2.6-2023-006 公告中提及的多个漏洞影响。

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5066 公告中提及的多个漏洞影响。

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

  - 在 RDoc 3.11 版至 6.x 版的 6.3.1 之前版本（与 Ruby 3.0.1 及之前的所有版本一起发行）中，通过文件名中的 | 和标签可以执行任意代码。(CVE-2021-31799)

  - 在 Ruby 2.6.7 及之前版本、2.7.3 及之前的 2.7.x 以及 3.0.1 及之前的 3.x 中发现一个问题。恶意 FTP 服务器可使用 PASV 响应诱骗 Net: : FTP 重新连接指定的 IP 地址和端口。
    这可能导致 curl 提取有关本应为私有且未泄露的服务的信息（例如，攻击者可执行端口扫描及服务标题提取）。(CVE-2021-31810)

  - 在 Ruby 2.6.7 及之前版本、2.7.3 及之前的 2.7.x 以及 3.0.1 及之前的 3.x 中发现一个问题。当 StartTLS 因未知响应而失败时，Net: : IMAP 未引发异常，这可能允许中间人攻击者利用客户端与注册表之间的网络位置绕过 TLS 保护，从而阻断 StartTLS 命令，即 StartTLS 剥离攻击。(CVE-2021-32066)

  - 在 Ruby 3.2.0 及之前版本中，date gem 中的 Date.parse 允许通过长字符串进行 ReDoS（正则表达式拒绝服务）。修复后的版本为 3.2.1、3.1.2、3.0.2 和 2.0.1。(CVE-2021-41817)

  - CGI：: Cookie.parse（适用于 Ruby 2.6.8 及之前版本）无法正确处理 Cookie 名称中的安全前缀。这也会影响 Ruby 0.3.0 及之前版本中的 CGI gem。(CVE-2021-41819)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 ruby24 版本低于 2.4.10-2.14 版 。因此，该应用程序受到 ALAS-2021-1501 公告中提及的漏洞的影响。

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2588 公告中提及的多个漏洞的影响。

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至2.6.4 版本错误地处理了 File.fnmatch 函数内的路径检查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth（Ruby  2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本）中存在因循环/回溯导致的正则表达式拒绝服务。受害者必须将使用 DigestAuth 的 WEBrick 服务器暴露给 Internet 或不受信任的网络。(CVE-2019-16201)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 和 2.6.x 至 2.6.4 版本允许 HTTP 响应拆分。如果使用 WEBrick 的程序将不受信任的输入插入响应标头，则攻击者可利用它插入换行符以拆分标头，以及注入恶意内容欺骗客户端。注意：此问题之所以存在，是因为对 CVE-2017-17742 的修复不完整，该修复解决了 CRLF 向量，但未解决隔离的 CR 或隔离的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中 Shell#[] 或 Shell#test 的第一个参数（也称为命令参数）是不受信任的数据，则 Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本允许代码注入。攻击者可利用此问题调用任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

  - 在 2.5.x 至 2.5.7 版本、2.6.x 至 2.6.5 版本以及 2.7.0 版本的 Ruby 中发现一个问题。如果受害者调用 BasicSocket#read_nonblock(requested_size, buffer, exception: false)，该方法会调整缓冲区大小以适合请求的大小，但不会复制任何数据。因此，缓冲区字符串会提供先前的堆值。这可能会暴露来自解释器的敏感数据。(CVE-2020-10933)

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

  - 如果用户主目录下的位置不可用，则 2.1.0 之前的 Bundler 会使用 /tmp/ 中的可预测路径（使用不安全的权限创建）作为 gem 的存储位置。如果在用户没有可写主目录的情况下使用 Bundler，攻击者可将恶意代码放置在此目录中，以便稍后加载并执行。(CVE-2019-3881)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2230 公告中提及的多个漏洞影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 21.04 主机上安装的程序包受到 USN-4922-2 公告中提及的漏洞的影响。

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2584 公告中提及的多个漏洞的影响。

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2587 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2588 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0581 公告中提及的多个漏洞影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - rubygem-bundler：可以从其他来源安装包含明确来源的 gem 依赖项 (CVE-2020-36327)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

  - rubygem-rdoc：RDoc 中的命令注入漏洞 (CVE-2021-31799)

  - ruby：FTP PASV 命令响应可造成 Net: : FTP 连接到任意主机 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ruby 版本低于 3.0.1-148 版。因此，该应用程序受到 ALAS2RUBY3.0-2023-007 公告中提及的漏洞的影响。

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2584 公告中提及的多个漏洞的影响。

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2587 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2587 公告中提及的多个漏洞的影响。

  - 在 Ruby 2.4 至 2.4.9 版本、2.5 至 2.5.7 版本和 2.6 至 2.6.5 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。(CVE-2020-10663)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至2.6.4 版本错误地处理了 File.fnmatch 函数内的路径检查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth（Ruby  2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本）中存在因循环/回溯导致的正则表达式拒绝服务。受害者必须将使用 DigestAuth 的 WEBrick 服务器暴露给 Internet 或不受信任的网络。(CVE-2019-16201)

  - Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 和 2.6.x 至 2.6.4 版本允许 HTTP 响应拆分。如果使用 WEBrick 的程序将不受信任的输入插入响应标头，则攻击者可利用它插入换行符以拆分标头，以及注入恶意内容欺骗客户端。注意：此问题之所以存在，是因为对 CVE-2017-17742 的修复不完整，该修复解决了 CRLF 向量，但未解决隔离的 CR 或隔离的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中 Shell#[] 或 Shell#test 的第一个参数（也称为命令参数）是不受信任的数据，则 Ruby 2.4.7 及之前的版本、2.5.x 至 2.5.6 版本和 2.6.x 至 2.6.4 版本允许代码注入。攻击者可利用此问题调用任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.5.8 及之前版本、2.6.6 及之前的 2.6.x 以及 2.7.1 及之前的 2.7.x 中发现一个问题。WEBrick 是 Ruby 捆绑的简单 HTTP 服务器，未严格检查传输编码标头值。攻击者可能利用此问题绕过反向代理（同样未严格检查标头），进而可能导致 HTTP 请求走私攻击。(CVE-2020-25613)

  - 在 2.5.x 至 2.5.7 版本、2.6.x 至 2.6.5 版本以及 2.7.0 版本的 Ruby 中发现一个问题。如果受害者调用 BasicSocket#read_nonblock(requested_size, buffer, exception: false)，该方法会调整缓冲区大小以适合请求的大小，但不会复制任何数据。因此，缓冲区字符串会提供先前的堆值。这可能会暴露来自解释器的敏感数据。(CVE-2020-10933)

  - Ruby 2.6.7 之前的 3.2.5、2.7.3 之前的 2.7.x 和 3.0.1 之前的 3.x 之前的 REXML gem 未能妥善解决 XML 循环问题。解析和序列化之后可能产生一个错误的文档。(CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2229 公告中提及的多个漏洞影响。

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2104 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0582 公告中提及的多个漏洞影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - rubygem-bundler：可以从其他来源安装包含明确来源的 gem 依赖项 (CVE-2020-36327)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

  - rubygem-rdoc：RDoc 中的命令注入漏洞 (CVE-2021-31799)

  - ruby：FTP PASV 命令响应可造成 Net: : FTP 连接到任意主机 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151146	CentOS 8：ruby: 2.6 (CESA-2021: 2588)	Nessus	CentOS Local Security Checks	2021/6/29	2023/12/12	high
151136	RHEL 8：ruby：2.7 (RHSA-2021: 2584)	Nessus	Red Hat Local Security Checks	2021/6/29	2024/4/28	high
148859	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Ruby 漏洞 (USN-4922-1)	Nessus	Ubuntu Local Security Checks	2021/4/20	2023/10/20	high
182039	Amazon Linux 2：ruby (ALASRUBY2.6-2023-006)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	high
157378	Debian DSA-5066-1：ruby2.5 - 安全更新	Nessus	Debian Local Security Checks	2022/2/4	2023/11/17	high
149791	Amazon Linux AMI：ruby24 (ALAS-2021-1501)	Nessus	Amazon Linux Local Security Checks	2021/5/20	2021/5/20	high
151449	Oracle Linux 8：ruby: 2.6 (ELSA-2021-2588)	Nessus	Oracle Linux Local Security Checks	2021/7/7	2023/12/8	high
165130	RHEL 7：rh-ruby26-ruby (RHSA-2021: 2230)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
148991	Ubuntu 21.04：Ruby 漏洞 (USN-4922-2)	Nessus	Ubuntu Local Security Checks	2021/4/26	2023/1/17	high
151144	CentOS 8：ruby: 2.7 (CESA-2021: 2584)	Nessus	CentOS Local Security Checks	2021/6/29	2021/6/29	high
151147	CentOS 8：ruby: 2.5 (CESA-2021: 2587)	Nessus	CentOS Local Security Checks	2021/6/29	2023/12/12	high
151143	RHEL 8：ruby：2.6 (RHSA-2021: 2588)	Nessus	Red Hat Local Security Checks	2021/6/29	2024/4/28	high
158216	RHEL 8：ruby: 2.6 (RHSA-2022: 0581)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/4/28	high
182030	Amazon Linux 2：ruby (ALASRUBY3.0-2023-007)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	high
151450	Oracle Linux 8：ruby: 2.7 (ELSA-2021-2584)	Nessus	Oracle Linux Local Security Checks	2021/7/7	2021/7/7	high
151141	RHEL 8：ruby：2.5 (RHSA-2021: 2587)	Nessus	Red Hat Local Security Checks	2021/6/29	2023/12/12	high
151284	Oracle Linux 8：ruby: 2.5 (ELSA-2021-2587)	Nessus	Oracle Linux Local Security Checks	2021/7/2	2023/12/11	high
165144	RHEL 7：rh-ruby27-ruby (RHSA-2021: 2229)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
165116	RHEL 7：rh-ruby25-ruby (RHSA-2021: 2104)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
158215	RHEL 8：ruby: 2.6 (RHSA-2022: 0582)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/4/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high