Ruby rgpg Gem sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

0.2.3. előtti verziók

Összefoglaló

Larry W. Cashdollar bejelentett több, az rgpg gem Ruby-hoz kapcsolódó sérülékenységet.

Leírás

Larry W. Cashdollar jelentett sérülékenységet az rgpg gem Ruby-ban, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Bizonyos bemeneti adatok nincsenek megfelelően megtisztítva: GpgHelper modul (lib/rgpg/gpg_helper.rb). Ezt kihasználva tetszőleges shell parancsokat lehet futtatni

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 54270