Ruby json Gem sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

json gem for Ruby 1.x

Összefoglaló

A Ruby egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet a gem egy bemeneti adat ellenőrzési hibája okozza, amely lehetővé teszi, hogy a JSON dokumentumok feldolgozása közben további kiegészítéseket lehet létrehozni. Ezt kihasználva tetszőleges Ruby szimbólumokat lehet létrehozni, valamint például szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni, vagy tetszőleges SQL kódot végrehajtani.

A sérülékenységet az 1.7.7, 1.6.8 és 1.5.5 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: weblog.rubyonrails.org
Gyártói referencia: groups.google.com
Egyéb referencia: www.zweitag.de
CVE-2013-0269 - NVD CVE-2013-0269
SECUNIA 52075