CVE-2014-7819
Açıklama
Ruby on Rails 3.x ve 4.x ile dağıtılan Sprockets'in 2.0.5 öncesi, 2.1.4 öncesi 2.1.x, 2.2.3 öncesi 2.2.x, 2.3.3 öncesi 2.3.x, 2.4.6 öncesi 2.4.x, 2.5.1 öncesi 2.5.x, 2.6.x ve 2.7.1 öncesi 2.7.x, 2.8.3 öncesi 2.8.x, 2.9.4 öncesi 2.9.x, 2.10.2 öncesi 2.10.x, 2.11.3 öncesi 2.11.x, 2.12.3 öncesi 2.12.x ve 3.0.0.beta.3 öncesi 3.x sürümlerindeki server.rb dosyasında bulunan birden fazla directory traversal zafiyeti; uzaktaki saldırganların (1) çift eğik çizgi veya (2) URL kodlama içeren bir ../ (dot dot slash) dizisi aracılığıyla uygulama kök dizinin dışındaki dosyaların varlığını tespit etmesine olanak tanır.
Nasıl düzeltilir
- sprockets_project sprockets2.0.5, 2.1.4, 2.2.3, 2.3.3, 2.4.6, 2.5.1, 2.7.1, 2.8.3, 2.9.4, 2.10.2, 2.11.3, 2.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sprockets_project sprockets | 2.0.0 ≤ v < 2.0.5, 2.1.0 ≤ v < 2.1.4, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.3, 2.4.0 ≤ v < 2.4.6, 2.5.0 ≤ v < 2.5.1, 2.7.0 ≤ v < 2.7.1, 2.8.0 ≤ v < 2.8.3, 2.9.0 ≤ v < 2.9.4, 2.10.0 ≤ v < 2.10.2, 2.11.0 ≤ v < 2.11.3, 2.12.0 ≤ v < 2.12.3, 2.6.0, 3.0.0 | 2.0.5, 2.1.4, 2.2.3, 2.3.3, 2.4.6, 2.5.1, 2.7.1, 2.8.3, 2.9.4, 2.10.2, 2.11.3, 2.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.