CVE-2019-3881
Yüksek
Açıklama
2.1.0 öncesindeki Bundler, kullanıcının ev dizini altındaki konumlar mevcut değilse, gem'ler için depolama konumu olarak /tmp/ altında güvensiz izinlerle oluşturulmuş tahmin edilebilir bir yol kullanır. Eğer Bundler, kullanıcının yazılabilir bir ev dizinine sahip olmadığı bir senaryoda kullanılırsa, bir saldırgan bu dizine daha sonra yüklenecek ve çalıştırılacak kötü amaçlı kod yerleştirebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünBundler
Yayın4 Eyl 2020
İlk görülme4 Eyl 2020
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- bundler bundler2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bundler bundler | v < 2.1.0 | 2.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.