Ruby DL és Fiddle bővítmények objektum kezeléses sérülékenység

2013. május 16. 10:26

CH azonosító

CH-9211

Angol cím

Ruby DL and Fiddle Tained Object Handling Vulnerability

Felfedezés dátuma

2013.05.14.

Súlyosság

Alacsony

Érintett rendszerek

Ruby

Érintett verziók

Ruby 1.9.x, 2.0.x

Összefoglaló

A Ruby olyan sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy a DL és Fiddle bővítmények nem megfelelően ellenőrzik a $SAFE szintjét bizonyos objektumok kezelése során, amely kihasználható hibás karakterláncok (string) továbbítására rendszer hívások részére.

A sérülékenységet a következő verziókban jelentették:

ruby 1.9.3 patchlevel 426 előtti ruby 1.9 verziók
ruby 2.0.0 patchlevel 195 előtti ruby 2.0 verziók

Legfrissebb sérülékenységek

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-26359 – Adobe ColdFusion sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

Tovább a sérülékenységekhez »

Ruby DL és Fiddle bővítmények objektum kezeléses sérülékenység