远程主机上安装的 Ruby 版本低于 3.0.7、3.1.5、3.2.4 或 3.3.1。因此，该应用程序受到 rce-rdoc-cve-2024-27281 公告中提及的一个漏洞影响。

  - 在 6.3.3 至 6.6.2 版本的 RDoc 以及 3.x 至 3.3.0 版本的 Ruby 中发现一个问题。将 .rdoc_options（用于 RDoc 中的配置）解析为 YAML 文件时，由于可还原的类没有限制，可能会发生对象注入，从而导致执行远程代码。
    （在加载文档缓存时，如果存在构建的缓存，也可能会发生对象注入，从而导致执行远程代码。）主要修复版本为 6.6.3.1。对于 Ruby 3.0 用户，修复版本为 rdoc 6.3.4.1。对于 Ruby 3.1 用户，修复版本为 rdoc 6.4.1.1。对于 Ruby 3.2 用户，修复版本为 rdoc 6.5.1.1。(CVE-2024-27281)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby < 3.0.7 / 3.1.x < 3.1.5 / 3.2.x < 3.2.4 / 3.3.x < 3.3.1 RCE

medium Nessus 插件 ID 200138

版本 1.3