Ruby szolgáltatás megtagadásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Ruby 2.2, 2.3, 2.4

Összefoglaló

A Ruby OpenSSL dekódolási metódusának sérülékenysége lehetővé teheti egy hitelesített támadó számára, hogy szolgáltatás-megtagadást (DoS) idézzen elő a célzott rendszeren.

Leírás

A támadó egy speciálisan kialakított karakterlánccal puffer túlcsordulást idézhet elő az OpenSSL::ASN1 dekódolási függvényben, ami a célrendszer DoS állapotához vezethet.

Megoldás

Megoldás

A következő verziókban javításra került a hiba: Ruby 2.2.8, 2.3.5, 2.4.2

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2017-14033 - NVD CVE-2017-14033