CVE-2013-0277
Kritik
Təsvir
Ruby on Rails-dəki ActiveRecord-in 2.3.17-dən əvvəlki və 3.x-in 3.1.0-dan əvvəlki versiyaları, uzaqdakı hücumçulara +serialize+ köməkçisinin ixtiyari YAML-ı deserializasiya etməsinə səbəb olan xüsusi hazırlanmış seriyallaşdırılmış atributlar vasitəsilə xidmətdən imtina halına gətirməyə və ya ixtiyari kodun icrasına şərait yaradır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Rails
Dərc13 fev 2013
İlk görülmə13 fev 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubyonrails rails | 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.0.10, 3.0.11, 3.0.12, 3.0.13, 3.0.14, 3.0.16, 3.0.17, 3.0.18, 3.0.19, 3.0.20, 2.3.0, 2.3.1, 2.3.2, 2.3.3, 2.3.4, 2.3.9, 2.3.10, 2.3.11, 2.3.12, 2.3.13, 2.3.14, 2.3.15, 2.3.16 | — |
| rubyonrails ruby_on_rails | 3.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.