CH azonosító
CH-5388Angol cím
Ruby on Rails Multiple VulnerabilitiesFelfedezés dátuma
2011.08.16.Súlyosság
MagasÖsszefoglaló
A Ruby on Rails olyan sérülékenységei váltak ismertté, amelyeket a témadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére, cross-site scripting (CSS/XSS) és HTTP válasz hasítás támadások, valamint SQL befecskendezés (SQL injection) támadások kezdeményezésére.
Leírás
- A “quote_table_name” eljárásnak átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
- A sablon kiválasztás hibás működése kihasználható, hogy az alkalmazás egy korlátozott nézet használatával jelenjen meg.
A sérülékenység kihasználásához szükséges, hogy az alkalmazás az útvonalaiban szerepeljen az “action:”.
Megjegyzés: Ez a sérülékenység csak a 3.0.0. és későbbi verziókat érinti. - A tartalom típus kezelés nem ellenőriz megfelelően bizonyos bemenetet, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTTP fejlécek beszúrására, amelyeket majd a felhasználónak küldött válasz tartalmaz.
Megjegyzés: Ez a sérülékenység csak a 2.3.x. verziókat érinti. - A “strip_tags” függvény nem ellenőriz megfelelően egy bizonyos bemenetet. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
- A feloldás (escaping) nem kezel megfelelően bizonyos Unicode sorozatokat. Ez kihasználható a feloldás megkerülésére és pl. cross-site scripting (XSS) támadások kezdeményezésére.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 45648
Egyéb referencia: groups.google.com
Egyéb referencia: groups.google.com
Egyéb referencia: groups.google.com
Egyéb referencia: groups.google.com
Egyéb referencia: groups.google.com