Ruby extlib Gem XML paraméter feldolgozási sérülékenység

CH azonosító

CH-8620

Angol cím

Ruby extlib Gem XML Parameter Parsing Vulnerability

Felfedezés dátuma

2013.03.03.

Súlyosság

Magas

Érintett rendszerek

Ruby
extlib gem for Ruby

Érintett verziók

extlib gem for Ruby 2.x

Összefoglaló

Az extlib gem for Ruby olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az XML paraméterek elemzésekor jelentkező hiba okozza, amely miatt a symbol és yaml típusok a kérés részéi lehetnek, és ez kihasználható tetszőleges parancsok futtatására.

A sérülékenységről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-8216

A sérülékenységet a 0.9.15. verziókban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra