Ruby crack Gem XML paraméter feldolgozási sérülékenység

CH azonosító

CH-8621

Angol cím

Ruby crack Gem XML Parameter Parsing Vulnerability

Felfedezés dátuma

2013.03.03.

Súlyosság

Magas

Érintett rendszerek

Ruby
crack gem for Ruby

Érintett verziók

crack gem for Ruby 2.x

Összefoglaló

A crack gem for Ruby olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az XML paraméterek elemzésekor jelentkező hiba okozza, amely miatt a symbol és yaml típusok a kérés részéi lehetnek, és ez kihasználható tetszőleges parancsok futtatására.

A sérülékenységről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-8216

A sérülékenységet a 0.3.1 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra