CVE-2020-10663
Yüksek
Açıklama
Ruby 2.4 ile 2.4.9, 2.5 ile 2.5.7 ve 2.6 ile 2.6.5 sürümlerinde kullanılan Ruby için 2.2.0 sürümüne kadar olan JSON gem, Güvensiz Nesne Oluşturma Zafiyeti içermektedir. Bu durum CVE-2013-0269'a oldukça benzerdir ancak Ruby içerisindeki hatalı çöp toplama (garbage-collection) davranışına dayanmamaktadır. Spesifik olarak, JSON ayrıştırma yöntemlerinin kullanımı, yorumlayıcı içerisinde uygulamaya bağlı olumsuz etkilere sahip kötü niyetli bir nesnenin oluşturulmasına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı94. yüzdelik%6,8
Ürün
Json
Yayın28 Nis 2020
İlk görülme28 Nis 2020
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7QL6MJD2BO4IRJ5CJFNMCDYMQQFT24BJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NK2PBXWMFRUD7U7Q7LHV4KYLYID77RI4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F4TNVTT66VPRMX5UZYSDGSVRXKKDDDU5/
- debian.org/security/2020/dsa-4721
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| json_project json | v ≤ 2.2.0 | — |
| fedoraproject fedora | 30, 31 | — |
| opensuse leap | 15.1 | — |
| debian debian_linux | 8.0, 10.0 | — |
| apple macos | 11.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.