在 RubyGems 中发现了一个问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，如果响应经过构建，可能会发生转义序列注入。(CVE-2019-8322)

在 RubyGems 中发现了一个问题。
Gem: : GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，如果 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323)

在 RubyGems 中发现了一个问题。由于 Gem: : UserInteraction#verbose 会调用 say 而不转义，因此可能会造成转义序列注入。(CVE-2019-8321)

在 RubyGems 中发现一个目录遍历问题。建立新目录或接触文件（现在包括适用于符号链接路径检查的代码）之前，该问题会删除目标目的地。如果该目的地隐藏在符号链接后面，假设攻击者可以猜测路径，则恶意的 gem 可以删除用户机器上的任意文件。考虑到 gem 以 sudo 身份执行的频率，以及现代系统预测路径的方式（/tmp、/usr 等），这可能会导致数据遗失或系统无法使用。(CVE-2019-8320)

在 RubyGems 中发现了一个问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324)

在 RubyGems 中发现了一个问题。由于 Gem: : CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)(CVE-2019-8325)

在 Ruby 的 100％ 纯 Java 实现 JRuby 中修复多个漏洞。

CVE-2017-17742 CVE-2019-16254

WEBrick 的 HTTP 服务器中发生 HTTP 响应拆分攻击。

CVE-2019-16201

WEBrick 摘要访问身份验证中存在正则表达式拒绝服务漏洞。

CVE-2019-8320

解压缩 tar 时删除使用符号链接的目录。

CVE-2019-8321

verbose 中存在转义序列注入漏洞。

CVE-2019-8322

gem owner 中的转义序列注入漏洞。

CVE-2019-8323

API 响应处理中的转义序列注入漏洞。

CVE-2019-8324

安装恶意 gem 可能导致任意代码执行。

CVE-2019-8325

错误中的转义序列注入漏洞。

CVE-2019-16255

Shell#[] 和 Shell#test 中存在代码注入漏洞。

对于 Debian 9 stretch，已在版本 1.7.26-1+deb9u2 中修复这些问题。

建议您升级 jruby 程序包。

如需了解 jruby 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:1429 公告中提及的多个漏洞的影响。

  - rubygems：解压缩 tar 时删除使用符号链接的目录 (CVE-2019-8320)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324)

   - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1148 公告中提及的多个漏洞影响。

  - rubygems：解压缩 tar 时删除使用符号链接的目录 (CVE-2019-8320)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324)

   - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1150 公告中提及的多个漏洞影响。

  - rubygems：解压缩 tar 时删除使用符号链接的目录 (CVE-2019-8320)

  - rubygems：verbose 中存在转义序列注入漏洞 (CVE-2019-8321)

  - rubygems：在 gem 所有者中发现转义序列注入漏洞 (CVE-2019-8322)

  - rubygems：在 API 响应处理中发现转义序列注入漏洞 (CVE-2019-8323)

  - rubygems：安装恶意 gem 会导致任意代码执行 (CVE-2019-8324)

   - rubygems：错误中的转义序列注入漏洞 (CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在适用于 Ruby 语言的解释器所包含的 Rubygems 发现多个漏洞，这可能会导致拒绝服务或任意代码执行。

已在脚本编写语言 ruby2.1 中嵌入的 rubygems 中发现多个漏洞。CVE-2019-8320 在 RubyGems 中发现一个目录遍历问题。建立新目录或接触文件（现在包括适用于符号链接路径检查的代码）之前，该问题会删除目标目的地。CVE-2019-8322 gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。CVE-2019-8324 未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。CVE-2019-8325 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)对于 Debian 8“Jessie”，这些问题已在 2.1.5-2+deb8u7 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3945-1 公告中提及的多个漏洞的影响。

  - 在 RubyGems 2.7.6 至 3.0.2 中发现一个目录遍历问题。建立新目录或接触文件（现在包括适用于符号链接路径检查的代码）之前，该问题会删除目标目的地。如果该目的地隐藏在符号链接后面，假设攻击者可以猜测路径，则恶意的 gem 可以删除用户机器上的任意文件。考虑到 gem 以 sudo 身份执行的频率，以及现代系统预测路径的方式（/tmp、/usr 等），这可能会导致数据遗失或系统无法使用。(CVE-2019-8320)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。由于 Gem: : UserInteraction#verbose 会调用 say 而不转义，因此可能会造成转义序列注入。(CVE-2019-8321)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。(CVE-2019-8322)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。Gem: : GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324)

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。由于 Gem: : CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)(CVE-2019-8325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127811	Amazon Linux AMI：ruby20/ruby21、ruby24 (ALAS-2019-1255)	Nessus	Amazon Linux Local Security Checks	2019/8/13	2024/5/6	high
139628	Debian DLA-2330-1：jruby 安全更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
193687	RHEL 7：CloudForms 4.7.5 (RHSA-2019:1429)	Nessus	Red Hat Local Security Checks	2024/4/22	2024/4/22	high
193985	RHEL 7 : rh-ruby25-ruby (RHSA-2019:1148)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	high
194140	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2019:1150)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
124096	Debian DSA-4433-1：ruby2.3 - 安全更新	Nessus	Debian Local Security Checks	2019/4/17	2022/5/23	high
123522	Debian DLA-1735-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2019/4/1	2021/1/11	high
183623	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ruby 漏洞 (USN-3945-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high

检测

插件搜索

high

high

high

high

high

high

high

high