CVE-2013-0175
Təsvir
Grape 0.2.6 versiyasından əvvəl və bəlkə də digər məhsullarda istifadə olunan Ruby üçün multi_xml gem 0.5.2 versiyasında sətir dəyərlərinin çevrilməsi düzgün şəkildə məhdudlaşdırılmayıb. Bu, uzaqdakı hücumçulara (1) YAML tipinin çevrilməsi və ya (2) Symbol tipinin çevrilməsi dəstəyindən istifadə edərək obyekt-inyeksiya hücumları həyata keçirməyə, ixtiyari kodu icra etməyə və ya iç-içə XML entiti istinadları vasitəsilə xidmətdən imtina (yaddaş və CPU istehlakı) yaratmağa imkan verir; bu, CVE-2013-0156 ilə oxşar bir zəiflikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| erik_michaels-ober multi_xml | 0.5.2 | — |
| grape_project grape | 0.1.0, 0.1.1, 0.1.2, 0.1.3, 0.1.4, 0.1.5, 0.2.0, 0.2.1, 0.2.2, 0.2.3, 0.2.4, 0.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.