Yukihiro Matsumoto Ruby 1.8.2/1.8.3/1.8.4 Safe Level alias

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

In Yukihiro Matsumoto Ruby 1.8.2/1.8.3/1.8.4 wurde eine kritische Schwachstelle gefunden. Hiervon betroffen ist die Funktion alias der Komponente Safe Level. Durch Beeinflussen mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2006-3694 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in Yukihiro Matsumoto Ruby 1.8.2/1.8.3/1.8.4 (Programming Language Software) gefunden. Dies betrifft die Funktion alias der Komponente Safe Level. Auswirkungen hat dies auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Multiple unspecified vulnerabilities in Ruby before 1.8.5 allow remote attackers to bypass "safe level" checks via unspecified vectors involving (1) the alias function and (2) "directory operations".

Gefunden wurde das Problem am 12.07.2006. Die Schwachstelle wurde am 11.07.2006 (Website) herausgegeben. Bereitgestellt wird das Advisory unter ubuntu.com. Die Verwundbarkeit wird seit dem 18.07.2006 mit der eindeutigen Identifikation CVE-2006-3694 gehandelt. Sie ist leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 28.07.2006 ein Plugin mit der ID 22113 (RHEL 2.1 / 3 / 4 : ruby (RHSA-2006:0604)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156238 (Oracle Enterprise Linux Update for Ruby (ELSA-2006:0604,ELSA-2006:0729)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 1.8.5 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 3 Wochen nach der Veröffentlichung der Schwachstelle. Yukihiro Matsumoto hat so noch im Rahmen gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27725), Tenable (22113), SecurityFocus (BID 18944†), OSVDB (27144†) und Secunia (SA21009†) dokumentiert. Die Einträge VDB-33002 und VDB-84254 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22113
Nessus Name: RHEL 2.1 / 3 / 4 : ruby (RHSA-2006:0604)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57208
OpenVAS Name: Debian Security Advisory DSA 1139-1 (ruby1.6)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Ruby 1.8.5

Timelineinfo

11.07.2006 🔍
12.07.2006 +0 Tage 🔍
12.07.2006 +0 Tage 🔍
12.07.2006 +0 Tage 🔍
12.07.2006 +0 Tage 🔍
12.07.2006 +0 Tage 🔍
18.07.2006 +5 Tage 🔍
21.07.2006 +3 Tage 🔍
27.07.2006 +6 Tage 🔍
28.07.2006 +1 Tage 🔍
01.08.2006 +4 Tage 🔍
12.03.2015 +3145 Tage 🔍
23.06.2019 +1564 Tage 🔍

Quelleninfo

Advisory: ubuntu.com
Status: Nicht definiert

CVE: CVE-2006-3694 (🔍)
GCVE (CVE): GCVE-0-2006-3694
GCVE (VulDB): GCVE-100-31397

OVAL: 🔍

X-Force: 27725
SecurityFocus: 18944 - Yukihiro Matsumoto Ruby Multiple SAFE Level Restriction Bypass Vulnerabilities
Secunia: 21009 - Ruby Safe Level Security Bypass Vulnerabilities, Less Critical
OSVDB: 27144 - Ruby alias Function Safe Level Security Bypass
Vulnerability Center: 12422 - Ruby Multiple Unspecified Vulnerabilities Allow Remote Attackers to Bypass \, High
Vupen: ADV-2006-2760

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.03.2015 14:25
Aktualisierung: 23.06.2019 19:02
Anpassungen: 12.03.2015 14:25 (85), 23.06.2019 19:02 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!