CVE-2019-8324
Yüksək
Təsvir
RubyGems 2.6 və daha sonrakı versiyalardan 3.0.2-yə qədər olan versiyalarda bir problem aşkar edilmişdir. Çoxsətirli ada malik xüsusi hazırlanmış gem düzgün şəkildə emal edilmir. Buna görə də hücumçu, preinstall yoxlaması zamanı ensure_loadable_spec daxilindəki kod tərəfindən eval-ed olunan gemspec-in stub sətrinə ixtiyari kod inyeksiya edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Rubygems
Dərc17 iyn 2019
İlk görülmə17 iyn 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubygems rubygems | 2.6.0 ≤ v ≤ 3.0.2 | — |
| debian debian_linux | 9.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| redhat enterprise_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.