CVE-2013-0285
Təsvir
Ruby üçün olan nori gem 2.0.2-dən əvvəlki 2.0.x, 1.1.4-dən əvvəlki 1.1.x və 1.0.3-dən əvvəlki 1.0.x versiyaları sətir dəyərlərinin çevrilməsini düzgün məhdudlaşdırmır. Bu, uzaqdakı hücumçulara Action Pack-in (1) YAML tipinə çevrilməsi və ya (2) Symbol tipinə çevrilməsi dəstəyindən istifadə edərək obyekt-inyeksiya hücumları həyata keçirməyə, ixtiyari kodu icra etməyə və ya iç-içə XML entitiy referansları vasitəsilə xidmətdən imtinaya (yaddaş və CPU istehlakı) səbəb olmağa imkan verir; bu, CVE-2013-0156 ilə oxşar bir zəiflikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nori_gem_project nori_gem | 2.0.0, 2.0.1, 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.0.0, 1.0.1, 1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.