在 Net::SMTP 中，通过 RCPT TO 或 MAIL FROM 命令中的 CRLF 顺序而发生 SMTP 命令注入。在 Ruby 的 Net::SMTP 模块处理特定 SMTP 命令中的 CRLF 顺序的方式中，发现一个 SMTP 命令注入缺陷。攻击者可能会利用此缺陷，在 SMTP 会话中注入 SMTP 命令，以利于网络钓鱼攻击或垃圾邮件营销活动。(CVE-2015-9096) 在 WEBrick 的基本身份验证中发现转义序列注入漏洞。在 Ruby 的 WEBrick 库中，基本身份验证代码可让远程攻击者通过特制的用户名，将终端仿真转义序列注入其日志中，而且可能执行任意命令。(CVE-2017-10784) OpenSSL ASN1 解码中的缓冲区不足。在 Ruby 的 OpenSSL::ASN1 模块中，解码方法可让攻击者通过特制的字符串，造成拒绝服务（解释器崩溃）。(CVE-2017-14033) 在 gem spec 的摘要长度中没有大小限制。RubyGems 容易受到恶意特制的 gem 规格影响，对发出 `query` 命令的 RubyGems 客户端造成拒绝服务攻击。(CVE-2017-0900) 未正确验证规格名称而导致任意文件覆盖。RubyGems 无法验证规格名称，进而让恶意特制的 gem 可能覆盖文件系统上的任何文件。(CVE-2017-0901) DNS 劫持漏洞。RubyGems 容易受到 DNS 劫持漏洞影响，此漏洞可让 MITM 攻击者强制 RubyGems 客户端从攻击者控制的服务器下载并安装 gem。(CVE-2017-0902) Kernel.sprintf 中的缓冲区不足漏洞。Ruby 容易受到恶意格式字符串影响，此字符串包含具有巨大负值的有效说明符 (*)。此种情况可导致缓冲区溢出，进而导致堆内存损坏或从堆栈泄露信息。(CVE-2017-0898) gemspec 的 'summary' 字段中的转义序列。RubyGems 容易受到其中包含终端转义字符的恶意特制 gem 规格影响。打印 gem 规格将执行终端转义序列。(CVE-2017-0899) JSON.generate 调用期间的任意堆栈暴露。Ruby 可在 JSON.generate 调用期间暴露任意内存。这些问题在于在 ext/json/ext/generator/generator.c 中使用 strdup，这将会在遇到 '\\0' 字节之后停止，进而返回长度零（并非储存在 space_len 中的长度）之字符串的指针。(CVE-2017-14064) 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903)

发现 Ruby DL: : dlopen 未能正确处理库的开启。攻击者可能利用此问题以感染名打开库。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2009-5147)

Tony Arcieri、Jeffrey Walton 和 Steffan Ullrich 发现 Ruby OpenSSL 扩展未能正确处理主机名通配符匹配。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-1855)

Christian Hofstaedtler 发现 Ruby Fiddle: : Handle 错误地处理了某些精心制作的字符串。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-7551)

发现 Ruby Net: : SMTP 错误地处理了 CRLF 序列。远程攻击者可能利用此问题注入 SMTP 命令。(CVE-2015-9096)

Marcin Noga 发现 Ruby 未能正确处理某些 TclTkIp 类方式的参数。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2016-2337)

发现 Ruby Fiddle: : Function.new 未能正确处理某些参数。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2016-2339)

发现 Ruby 在 GCM 模式下未能正确处理初始向量 (IV)。攻击者可能利用此问题绕过加密。(CVE-2016-7798)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Ruby 语言的解释器中发现多种漏洞：- CVE-2015-9096 Net::SMTP 中存在 SMTP 命令注入。- CVE-2016-7798 OpenSSL 扩展的 GCM 模式中未正确处理初始化向量。- CVE-2017-0900 RubyGems 客户端中存在拒绝服务。- CVE-2017-0901 RubyGems 客户端中可能存在文件覆盖。- CVE-2017-0902 RubyGems 客户端中存在 DNS 劫持。- CVE-2017-14064 JSON 库中存在堆内存泄露。

在 Ruby 语言的解释器中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2015-9096 在 Net::SMTP 中，通过 RCPT TO 或 MAIL FROM 命令内的 CRLF 序列造成 SMTP 命令注入。CVE-2016-2339 Fiddle::Function.new 中可利用的堆溢出。CVE-2016-7798 OpenSSL 扩展中的 GCM 模式未正确处理初始化向量。CVE-2017-0898 Kernel.sprintf 中的缓冲区不足漏洞。CVE-2017-0899 RubyGems 中的 ANSI 转义序列漏洞。CVE-2017-0900 RubyGems 查询命令中的 DoS 漏洞。CVE-2017-0901 gem 安装程序可让恶意 gem 覆写任意文件。CVE-2017-0902 RubyGems DNS 请求劫持漏洞。CVE-2017-0903 Max Justicz 报告，RubyGems 存在不安全的对象反序列化漏洞。由处理 gem 的应用程序解析时，特制的 YAML 格式 gem 规范可导致远程代码执行。CVE-2017-10784 Yusuke Endoh 发现 WEBrick 基本身份验证中的转义序列注入漏洞。攻击者可利用此缺陷将恶意转义序列注入 WEBrick 日志，并且可能在读取日志时在受害者的终端仿真器上执行控制字符。CVE-2017-14033 asac 报告 OpenSSL 扩展中的缓冲区不足漏洞。远程攻击者可利用此缺陷造成 Ruby 解释器崩溃，从而导致拒绝服务。CVE-2017-14064 JSON 库中存在堆内存泄露。CVE-2017-17405 Net::FTP 中存在命令注入漏洞，可让恶意 FTP 服务器执行任意命令。CVE-2017-17742 Aaron Patterson 报告 Ruby 捆绑的 WEBrick 容易受到 HTTP 响应拆分漏洞的影响。如果脚本接受外部输入并未经修改就将其输出，则攻击者可注入伪造的 HTTP 响应。CVE-2017-17790 lib/resolv.rb 的 lazy_initialze 中的命令注入漏洞可能允许命令注入攻击。但是，此函数不太可能有不受信任的输入。CVE-2018-6914 ooooooo_q 在 tmpdir 库的 Dir.mktmpdir 方法中发现一个目录遍历漏洞。攻击者可通过 prefix 参数中的 ..（点点）创建任意目录或文件。CVE-2018-8777 Eric Wong 报告 Ruby 捆绑的 WEBrick 中存在一个与大型请求有关的内存不足拒绝服务漏洞。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中发现一个缓冲区读取不足漏洞。如果使用指定符 @ 传递大数字，该数字会被视为负值，并且发生缓冲区外读取。如果脚本接受外部输入作为 String#unpack 的参数，则攻击者可读取堆上的数据。CVE-2018-8779 ooooooo_q 报告说 Ruby 捆绑的套接字库的 UNIXServer.open 和 UNIXSocket.open 方法未检查 path 参数中的 NUL 字节。缺少检查使这些方法容易受到意外套接字创建和意外套接字访问的影响。CVE-2018-8780 ooooooo_q 在 Dir 的某些方法中发现由于未缺少检查其参数中的 NUL 字节而导致的意外目录遍历。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 RubyGems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 RubyGems 规格首页属性中存在未正确验证输入的漏洞，可让恶意 gem 设置无效的首页 URL。CVE-2018-1000078 首页属性的 gem 服务器显示中存在跨站脚本 (XSS) 漏洞。CVE-2018-1000079 gem 安装过程中存在路径遍历漏洞。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u4 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103603	Amazon Linux AMI : ruby22 / ruby23 (ALAS-2017-906)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2019/7/10	critical
101974	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 漏洞 (USN-3365-1)	Nessus	Ubuntu Local Security Checks	2017/7/26	2023/10/20	critical
102964	Debian DSA-3966-1：ruby2.3 - 安全更新	Nessus	Debian Local Security Checks	2017/9/6	2021/1/4	critical
111081	Debian DLA-1421-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical