CVE-2008-3905
Orta
Açıklama
Ruby 1.8.5 ve öncesi, 1.8.6'nın 1.8.6-p287 öncesi sürümleri, 1.8.7'nin 1.8.7-p72 öncesi sürümleri ve 1.9 r18423 ve öncesindeki resolv.rb, DNS istekleri için sıralı işlem kimlikleri (transaction ID) ve sabit kaynak portları kullanmaktadır; bu durum, uzak saldırganların DNS yanıtlarını taklit etmesini kolaylaştırmaktadır ve bu durum CVE-2008-1447'den farklı bir güvenlik açığıdır.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Ruby
Yayın4 Eyl 2008
İlk görülme4 Eyl 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang ruby | v ≤ 1.8.5, v ≤ 1.8.6, v ≤ 1.8.7, v ≤ 1.9, 1.6, 1.6.8, 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.6, 1.8.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.