CVE-2008-3655
Yüksek
Açıklama
Ruby 1.8.5 ve öncesi, 1.8.6 ile 1.8.6-p286 arası, 1.8.7 ile 1.8.7-p71 arası ve 1.9 ile r18423 arası sürümler, çeşitli güvenli seviyelerde kritik değişkenlere ve yöntemlere erişimi uygun şekilde kısıtlamamaktadır; bu durum, bağlama bağlı saldırganların (1) untrace_var, (2) $PROGRAM_NAME, (3) güvenli seviye 4'te syslog ve (4) güvenli seviye 1 ile 3 arasındaki güvensiz yöntemler aracılığıyla amaçlanan erişim kısıtlamalarını atlatmalarına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Ruby
Yayın13 Ağu 2008
İlk görülme13 Ağu 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang ruby | v ≤ 1.8.5, 1.6.8, 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.5, 1.8.6, 1.8.7, 1.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.