Ruby on Rails sérülékenységek

CH azonosító

CH-5388

Angol cím

Ruby on Rails Multiple Vulnerabilities

Felfedezés dátuma

2011.08.16.

Súlyosság

Magas

Érintett rendszerek

Rails Core Team
Ruby on Rails

Érintett verziók

Ruby on Rails 2.3.x, 3.0.x

Összefoglaló

A Ruby on Rails olyan sérülékenységei váltak ismertté, amelyeket a témadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére, cross-site scripting (CSS/XSS) és HTTP válasz hasítás támadások, valamint SQL befecskendezés (SQL injection) támadások kezdeményezésére.

Leírás

  1. A “quote_table_name” eljárásnak átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
  2. A sablon kiválasztás hibás működése kihasználható, hogy az alkalmazás egy korlátozott nézet használatával jelenjen meg.
    A sérülékenység kihasználásához szükséges, hogy az alkalmazás az útvonalaiban szerepeljen az “action:”.
    Megjegyzés: Ez a sérülékenység csak a 3.0.0. és későbbi verziókat érinti.
  3. A tartalom típus kezelés nem ellenőriz megfelelően bizonyos bemenetet, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTTP fejlécek beszúrására, amelyeket majd a felhasználónak küldött válasz tartalmaz.
    Megjegyzés: Ez a sérülékenység csak a 2.3.x. verziókat érinti.
  4. A “strip_tags” függvény nem ellenőriz megfelelően egy bizonyos bemenetet.  Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
  5. A feloldás (escaping) nem kezel megfelelően bizonyos Unicode sorozatokat. Ez kihasználható a feloldás megkerülésére és pl. cross-site scripting (XSS) támadások kezdeményezésére.

Megoldás

Frissítsen a legújabb verzióra