| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
تم التعرف على ثغرة أمنية في Ruby يصل إلى2.1. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر String Conversion Floating Point Number Parsing Heap. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 22/11/2013 بواسطة Charlie Somerville (Alexander) كـ استشاري (Website). يمكن قراءة الاستشارة من هنا ruby-lang.org. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
أسم الثغرة الأمنية هوCVE-2013-4164. تمت إحالة الـ سي في أي12/06/2013. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها فعالة للغاية. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان71472(Slackware 13.1 / 13.37 / 14.0 / 14.1 / current : ruby (SSA:2013-350-06)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةSlackware Local Security Checks. الملحق يعمل بحسب الصنفl. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق195876 (Ubuntu Security Notification for Ruby1.8, Ruby1.9.1 Vulnerabilities (USN-2035-1)).
تحديث النسخة إلى إصدار1.9.3 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا ruby-lang.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 62442), Secunia (SA55787), SecurityTracker (ID 1029388) , Tenable (71472).
متأثر
- Apple Mac OS X Server يصل إلى3.1.1
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB درجة الميتا الوقتية: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: فعالة للغاية
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 71472
Nessus الأسم: Slackware 13.1 / 13.37 / 14.0 / 14.1 / current : ruby (SSA:2013-350-06)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 892809
OpenVAS الأسم: Debian Security Advisory DSA 2809-1 (ruby1.8 - several vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: rails_json_float_dos.rb
MetaSploit الأسم: Ruby on Rails JSON Processor Floating Point Heap Overflow DoS
MetaSploit ملف: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Ruby 1.9.3
التسلسل زمني
12/06/2013 🔍16/09/2013 🔍
22/11/2013 🔍
22/11/2013 🔍
22/11/2013 🔍
22/11/2013 🔍
23/11/2013 🔍
26/11/2013 🔍
17/12/2013 🔍
01/05/2019 🔍
المصادر
استشاري: ruby-lang.orgباحث: Charlie Somerville (Alexander)
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍
CVE: CVE-2013-4164 (🔍)
OVAL: 🔍
SecurityTracker: 1029388
SecurityFocus: 62442 - RubyGems CVE-2013-4363 Denial of Service Vulnerability
Secunia: 55787 - Ruby Floating Point Parsing Buffer Overflow Vulnerability, Highly Critical
OSVDB: 100113
متفرقات: 🔍
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 26/11/2013 15:44تم التحديث: 01/05/2019 00:21
التغييرات: 26/11/2013 15:44 (88), 01/05/2019 00:21 (2)
كامل: 🔍
Cache ID: 3:869:103
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق