Ruby multi_xml gem XML paraméter elemzéses sérülékenység

2013. január 14. 09:13

CH azonosító

CH-8239

Angol cím

Ruby multi_xml Gem XML Parameter Parsing Vulnerability

Felfedezés dátuma

2013.01.12.

Súlyosság

Magas

Érintett rendszerek

Rails Core Team
multi_xml gem for Ruby

Érintett verziók

multi_xml gem for Ruby 0.x

Összefoglaló

A Ruby multi_xml gem olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az XML paraméterek elemzésekor jelentkező hiba okozza, ami lehetővé teszi, hogy szimbólumok és yaml típusok is részei lehessenek a kéréseknek, amit kihasználva tetszőleges parancsokat lehet futtatni. További információ:
CERT-Hungary CH-8216

A sérülékenység a 0.5.1 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2023-26324 – Xiaomi GetApps sebezhetősége

CVE-2023-40261 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-33206 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-24062 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-28865 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-24064 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-29324 – Windows MSHTML Platform Security Feature Bypass sebezhetősége

CVE-2024-22273 – VMware ESXi, Workstation, and Fusion have out-of-bounds read/write sebezhetősége

CVE-2024-22251 – VMware Workstation and Fusion updates address an out-of-bounds read sebezhetősége

Tovább a sérülékenységekhez »

Ruby multi_xml gem XML paraméter elemzéses sérülékenység