Ruby حتى 2.3.7/2.4.4/2.5.1/2.6.0-preview2 Taint تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.7	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Ruby حتى 2.3.7/2.4.4/2.5.1/2.6.0-preview2. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Taint). تم تسمية الثغرة بأسمCVE-2018-16396. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Ruby حتى 2.3.7/2.4.4/2.5.1/2.6.0-preview2. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Taint). استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-254. المشكلة تم أكتشافها بتاريخ17/10/2018. تم نشر الضعف 16/11/2018 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا lists.debian.org.

تم تسمية الثغرة بأسمCVE-2018-16396. تمت إحالة الـ سي في أي03/09/2018. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. الهجوم هذا كان معقد جداً. البيانات تشير أن الثغرة الأمنية صعبة الاستغلال. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. اسلوب الهجوم المستخدم يسمىT1211 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة3 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان118247(FreeBSD : ruby -- multiple vulnerabilities (afc60484-0652-440e-b01a-5ef814747f06)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم تصنيفه ضمن عائلة FreeBSD Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق176522 (Debian Security Update for ruby2.3 (DSA 4332-1)).

تحديث النسخة إلى إصدار2.3.8, 2.4.5 , 2.6.0-preview3 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 103686) , Tenable (118247).

منتجالمعلومات

النوع

• Programming Language Software

الأسم

• Ruby

النسخة

• 2.3.0
• 2.3.1
• 2.3.2
• 2.3.3
• 2.3.4
• 2.3.5
• 2.3.6
• 2.3.7
• 2.4.0
• 2.4.1
• 2.4.2
• 2.4.3
• 2.4.4
• 2.5.0
• 2.5.1
• 2.6.0-preview2

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.8
VulDB الدرجة المؤقتة للميتا: 6.7

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.1
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Taint
الفئة: تجاوز الصلاحيات / Taint
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 118247
Nessus الأسم: FreeBSD : ruby -- multiple vulnerabilities (afc60484-0652-440e-b01a-5ef814747f06)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Ruby 2.3.8/2.4.5/2.6.0-preview3

الجدول الزمنيالمعلومات

28/03/2018 🔍
03/09/2018 +159 أيام 🔍
17/10/2018 +44 أيام 🔍
20/10/2018 +3 أيام 🔍
22/10/2018 +2 أيام 🔍
16/11/2018 +25 أيام 🔍
16/11/2018 +0 أيام 🔍
17/11/2018 +1 أيام 🔍
06/06/2023 +1662 أيام 🔍

المصادرالمعلومات

استشارة: RHSA-2018:3729
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2018-16396 (🔍)
GCVE (CVE): GCVE-0-2018-16396
GCVE (VulDB): GCVE-100-126944

OVAL: 🔍

SecurityFocus: 103686 - Ruby CVE-2018-6914 Directory Traversal Vulnerability
SecurityTracker: 1042106

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/11/2018 11:05 AM
تم التحديث: 06/06/2023 05:32 PM
التغييرات: 17/11/2018 11:05 AM (76), 13/04/2020 05:04 PM (3), 06/06/2023 05:32 PM (5)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!