WEBrick 1.8/1.8 P114/1.8 P115/1.9/1.9 1 Ruby اجتياز الدليل

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في WEBrick 1.8/1.8 P114/1.8 P115/1.9/1.9 1. تتأثر الوظيفة $software_function من المكون Ruby. تؤدي عملية التلاعب إلى اجتياز الدليل. يتم تداول هذه الثغرة تحت اسم CVE-2008-1145. أيضًا، هناك استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في WEBrick 1.8/1.8 P114/1.8 P115/1.9/1.9 1. تتأثر الوظيفة $software_function من المكون Ruby. تؤدي عملية التلاعب إلى اجتياز الدليل. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-22. تم اكتشاف الثغرة في 04/03/2008. المشكلة تم نشرها بتاريخ 04/03/2008 بواسطة Alexandr Polyakov (DiGiT) مع Digital Security Research Group كـ استشارة (CERT.org). الاستشارة متوفرة هنا kb.cert.org.

يتم تداول هذه الثغرة تحت اسم CVE-2008-1145. تم تعيين CVE في 04/03/2008. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1006.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان67752(Oracle Linux 4 / 5 : ruby (ELSA-2008-0897)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Oracle Linux Local Security Checks. يعمل المكون الإضافي في سياق النوع l. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117237 (CentOS Security Update for Ruby (CESA-2008:0897)).

يُنصح بترقية المكون المتأثر. تم نشر إجراء تخفيف محتمل 9 أشهر بعد الكشف عن الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 28123), X-Force (41010), Secunia (SA29232), SecurityTracker (ID 1019562) , Vulnerability Center (SBV-17887).

منتجالمعلومات

الأسم

• WEBrick

النسخة

• 1.8
• 1.8 P114
• 1.8 P115
• 1.9
• 1.9 1

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 67752
Nessus الأسم: Oracle Linux 4 / 5 : ruby (ELSA-2008-0897)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 860461
OpenVAS الأسم: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

04/03/2008 🔍
04/03/2008 +0 أيام 🔍
04/03/2008 +0 أيام 🔍
04/03/2008 +0 أيام 🔍
04/03/2008 +0 أيام 🔍
06/03/2008 +2 أيام 🔍
06/03/2008 +0 أيام 🔍
07/03/2008 +1 أيام 🔍
17/03/2008 +10 أيام 🔍
22/10/2008 +219 أيام 🔍
12/07/2013 +1724 أيام 🔍
16/03/2015 +612 أيام 🔍
30/12/2024 +3576 أيام 🔍

المصادرالمعلومات

استشارة: kb.cert.org
باحث: Alexandr Polyakov (DiGiT)
منظمة: Digital Security Research Group
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2008-1145 (🔍)
GCVE (CVE): GCVE-0-2008-1145
GCVE (VulDB): GCVE-100-41330

OVAL: 🔍

CERT: 🔍
X-Force: 41010
SecurityFocus: 28123 - Ruby WEBrick Remote Directory Traversal and Information Disclosure Vulnerabilities
Secunia: 29232 - Ruby WEBrick Information Disclosure Vulnerabilities, Moderately Critical
OSVDB: 42615 - Ruby WEBrick directory traversal
SecurityTracker: 1019562
Vulnerability Center: 17887 - Ruby WEBrick Library Directory Traversal Vulnerability, Low
Vupen: ADV-2008-0787

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 16/03/2015 01:43 PM
تم التحديث: 30/12/2024 12:34 AM
التغييرات: 16/03/2015 01:43 PM (86), 07/08/2019 09:59 AM (10), 19/10/2024 08:55 AM (17), 30/12/2024 12:34 AM (1)
كامل: 🔍
Cache ID: 216:505:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!