Ruby حتى 2.6.7/2.7.3/3.0.1 PASV Response Net::FTP الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.5	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Ruby حتى 2.6.7/2.7.3/3.0.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة Net::FTP من العنصر PASV Response Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات. الثغرة الأمنية هذه تم تسميتهاCVE-2021-31810. لا يتوفر أي استغلال.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Ruby حتى 2.6.7/2.7.3/3.0.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة Net::FTP من العنصر PASV Response Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-200. تم إصدار التحذير حول الضعف 13/07/2021. يمكن قراءة الاستشارة من هنا ruby-lang.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2021-31810. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1592.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان234723(Oracle Linux 8 : ruby:3.1 (ELSA-2025-4063)), يمكنك من الكشف عن وجود هذه الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (234723).

متأثر

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• Gentoo Linux
• Open Source Arch Linux
• Open Source Ruby
• SUSE openSUSE

منتجالمعلومات

النوع

• Programming Language Software

الأسم

• Ruby

النسخة

• 2.6.0
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.6.6
• 2.6.7
• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.3
• 3.0.0
• 3.0.1

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.5
VulDB الدرجة المؤقتة للميتا: 3.5

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 234723
Nessus الأسم: Oracle Linux 8 : ruby:3.1 (ELSA-2025-4063)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

26/04/2021 🔍
13/07/2021 +78 أيام 🔍
13/07/2021 +0 أيام 🔍
09/05/2026 +1761 أيام 🔍

المصادرالمعلومات

استشارة: ruby-lang.org
الحالة: مؤكد

CVE: CVE-2021-31810 (🔍)
GCVE (CVE): GCVE-0-2021-31810
GCVE (VulDB): GCVE-100-178445
CERT Bund: WID-SEC-2022-1305 - Ruby: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 13/07/2021 05:34 PM
تم التحديث: 09/05/2026 06:30 PM
التغييرات: 13/07/2021 05:34 PM (37), 16/07/2021 12:30 PM (2), 23/04/2025 08:58 AM (16), 09/05/2026 06:30 PM (7)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Do you know our Splunk app?

Download it now for free!