CVE:CVE-2017-10784
CNNVD:CNNVD-201707-007
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。
Ruby 2.2.8之前的版本、2.3.5之前的2.3.x版本和2.4.x版本至2.4.1版本中的WEBrick库的Basic身份验证代码存在安全漏洞。远程攻击者可借助特制的用户名利用该漏洞向日志中注入终端模拟器转义字符串，可能执行任意命令。
solution:Upgrade ruby-lang ruby to a higher version than 2.2.7,2.3.0,2.3.0:preview1,2.3.0:preview2,2.3.1,2.3.2,2.3.3,2.3.4,2.4.0,2.4.0:preview1,2.4.0:preview2,2.4.0:preview3,2.4.0:rc1,2.4.1,and avoid the version (,2.2.7],2.3.0,2.3.0:preview1,2.3.0:preview2,2.3.1,2.3.2,2.3.3,2.3.4,2.4.0,2.4.0:preview1,2.4.0:preview2,2.4.0:preview3,2.4.0:rc1,2.4.1