Ruby on Rails sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Ruby on Rails 2.3.x, 3.0.x

Összefoglaló

A Ruby on Rails olyan sérülékenységei váltak ismertté, amelyeket a témadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére, cross-site scripting (CSS/XSS) és HTTP válasz hasítás támadások, valamint SQL befecskendezés (SQL injection) támadások kezdeményezésére.

Leírás

1. A “quote_table_name” eljárásnak átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
2. A sablon kiválasztás hibás működése kihasználható, hogy az alkalmazás egy korlátozott nézet használatával jelenjen meg.
   A sérülékenység kihasználásához szükséges, hogy az alkalmazás az útvonalaiban szerepeljen az “action:”.
   Megjegyzés: Ez a sérülékenység csak a 3.0.0. és későbbi verziókat érinti.
3. A tartalom típus kezelés nem ellenőriz megfelelően bizonyos bemenetet, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTTP fejlécek beszúrására, amelyeket majd a felhasználónak küldött válasz tartalmaz.
   Megjegyzés: Ez a sérülékenység csak a 2.3.x. verziókat érinti.
4. A “strip_tags” függvény nem ellenőriz megfelelően egy bizonyos bemenetet.  Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
5. A feloldás (escaping) nem kezel megfelelően bizonyos Unicode sorozatokat. Ez kihasználható a feloldás megkerülésére és pl. cross-site scripting (XSS) támadások kezdeményezésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 45648
Egyéb referencia: groups.google.com
Egyéb referencia: groups.google.com
Egyéb referencia: groups.google.com
Egyéb referencia: groups.google.com
Egyéb referencia: groups.google.com