Puma حتى 5.6.7/6.4.1 Chunked Transfer Encoding Parser تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.4	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Puma حتى 5.6.7/6.4.1. تتأثر الوظيفة $software_function من المكون Chunked Transfer Encoding Parser. عند التلاعب ينتج تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2024-21647. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Puma حتى 5.6.7/6.4.1. تتأثر الوظيفة $software_function من المكون Chunked Transfer Encoding Parser. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-444. المشكلة تم نشرها بتاريخ 08/01/2024 كـ GHSA-c2f4-cvqm-65w2. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2024-21647. تم تعيين CVE في 29/12/2023. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان209199(SUSE SLES15 / openSUSE 15 Security Update : rubygem-puma (SUSE-SU-2024:3644-1)), يمكنك من الكشف عن وجود هذه الثغرة.

إذا تمت الترقية إلى الإصدار 5.6.8 , 6.4.2، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو5fc43d73b6ff193325e657a24ed76dec79133e93. التحديث متوفر للتنزيل على github.com. يُنصح بترقية المكون المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (209199).

متأثر

• Fedora Linux
• Red Hat Enterprise Linux
• Red Hat Satellite
• IBM MQ

منتجالمعلومات

الأسم

• Puma

النسخة

• 5.6.0
• 5.6.1
• 5.6.2
• 5.6.3
• 5.6.4
• 5.6.5
• 5.6.6
• 5.6.7
• 6.4.0
• 6.4.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/puma/puma/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CNA الدرجة الأساسية: 5.9
CNA متجه (GitHub, Inc.): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-444
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 209199
Nessus الأسم: SUSE SLES15 / openSUSE 15 Security Update : rubygem-puma (SUSE-SU-2024:3644-1)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Puma 5.6.8/6.4.2
تصحيح: 5fc43d73b6ff193325e657a24ed76dec79133e93

الجدول الزمنيالمعلومات

29/12/2023 🔍
08/01/2024 +10 أيام 🔍
08/01/2024 +0 أيام 🔍
27/07/2025 +566 أيام 🔍

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-c2f4-cvqm-65w2
الحالة: مؤكد

CVE: CVE-2024-21647 (🔍)
GCVE (CVE): GCVE-0-2024-21647
GCVE (VulDB): GCVE-100-249895
CERT Bund: WID-SEC-2024-0949 - Red Hat Satellite: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 08/01/2024 05:02 PM
تم التحديث: 27/07/2025 07:23 AM
التغييرات: 08/01/2024 05:02 PM (51), 25/01/2024 12:02 PM (11), 17/10/2024 06:39 PM (17), 27/07/2025 07:23 AM (7)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!