Ruby on Rails sérülékenységek

2011. augusztus 17. 10:45

CH azonosító

CH-5388

Angol cím

Ruby on Rails Multiple Vulnerabilities

Felfedezés dátuma

2011.08.16.

Súlyosság

Magas

Érintett rendszerek

Rails Core Team
Ruby on Rails

Érintett verziók

Ruby on Rails 2.3.x, 3.0.x

Összefoglaló

A Ruby on Rails olyan sérülékenységei váltak ismertté, amelyeket a témadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére, cross-site scripting (CSS/XSS) és HTTP válasz hasítás támadások, valamint SQL befecskendezés (SQL injection) támadások kezdeményezésére.

Leírás

A “quote_table_name” eljárásnak átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
A sablon kiválasztás hibás működése kihasználható, hogy az alkalmazás egy korlátozott nézet használatával jelenjen meg.
A sérülékenység kihasználásához szükséges, hogy az alkalmazás az útvonalaiban szerepeljen az “action:”.
Megjegyzés: Ez a sérülékenység csak a 3.0.0. és későbbi verziókat érinti.
A tartalom típus kezelés nem ellenőriz megfelelően bizonyos bemenetet, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTTP fejlécek beszúrására, amelyeket majd a felhasználónak küldött válasz tartalmaz.
Megjegyzés: Ez a sérülékenység csak a 2.3.x. verziókat érinti.
A “strip_tags” függvény nem ellenőriz megfelelően egy bizonyos bemenetet. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
A feloldás (escaping) nem kezel megfelelően bizonyos Unicode sorozatokat. Ez kihasználható a feloldás megkerülésére és pl. cross-site scripting (XSS) támadások kezdeményezésére.