CVE-2015-1855
Orta
Təsvir
Ruby-nin 2.0.0 patchlevel 645-dən əvvəlki, 2.1.x 2.1.6-dan əvvəlki və 2.2.x 2.2.2-dən əvvəlki versiyalarında OpenSSL genişlənməsindəki verify_certificate_identity funksiyası host adlarını düzgün şəkildə təsdiqləmir. Bu, uzaqdakı hücumçulara (1) çoxlu sayda wildcard simvollar, (2) IDNA adlarında wildcard simvollar, (3) böyük-kiçik hərf həssaslığı və (4) ASCII olmayan simvollarla bağlı vektorlar vasitəsilə serverləri saxtalaşdırmağa imkan verir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Ruby
Dərc29 noy 2019
İlk görülmə29 noy 2019
Necə düzəltmək olar
Yeniləyin
- ruby-lang ruby2.1.6, 2.2.2 və ya daha yeni versiya
- ruby-lang trunk50292 və ya daha yeni versiya
- puppet puppet_enterprise3.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby-lang ruby | 2.1.0 ≤ v < 2.1.6, 2.2.0 ≤ v < 2.2.2, 2.0.0 | 2.1.6, 2.2.2 |
| ruby-lang trunk | v < 50292 | 50292 |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| puppet puppet_agent | 1.0.0 | — |
| puppet puppet_enterprise | 3.0.0 ≤ v < 3.8.0 | 3.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.