| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Ruby on Rails entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente ActiveRecord. Die Manipulation führt zu SQL Injection. Die Verwundbarkeit wird als CVE-2008-4094 geführt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine kritische Schwachstelle in Ruby on Rails (Programming Language Software) ausgemacht. Es betrifft eine unbekannte Funktion der Komponente ActiveRecord. Durch Manipulieren mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-89 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Multiple SQL injection vulnerabilities in Ruby on Rails before 2.1.1 allow remote attackers to execute arbitrary SQL commands via the (1) :limit and (2) :offset parameters, related to ActiveRecord, ActiveSupport, ActiveResource, ActionPack, and ActionMailer.Am 16.06.2008 wurde das Problem entdeckt. Die Schwachstelle wurde am 30.09.2008 (Website) publik gemacht. Auf rails.lighthouseapp.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 15.09.2008 unter CVE-2008-4094 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1505 für diese Schwachstelle.
Er wird als proof-of-concept gehandelt. Insgesamt wurde die Schwachstelle mindestens 106 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 16.10.2008 ein Plugin mit der ID 34423 (Fedora 8 : rubygem-actionmailer-2.1.1-1.fc8 / rubygem-actionpack-2.1.1-1.fc8 / etc (2008-8282)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade auf die Version 0.5.0 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 3 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also noch im Rahmen reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (34423), SecurityFocus (BID 31176†), OSVDB (48150†), Secunia (SA31875†) und SecurityTracker (ID 1020871†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Name
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: SQL InjectionCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 34423
Nessus Name: Fedora 8 : rubygem-actionmailer-2.1.1-1.fc8 / rubygem-actionpack-2.1.1-1.fc8 / etc (2008-8282)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 63465
OpenVAS Name: Fedora Core 9 FEDORA-2009-2179 (rubygem-actionpack)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: Ruby on Rails 0.5.0
Timeline
01.06.2008 🔍16.06.2008 🔍
15.09.2008 🔍
15.09.2008 🔍
30.09.2008 🔍
30.09.2008 🔍
30.09.2008 🔍
06.10.2008 🔍
16.10.2008 🔍
16.10.2008 🔍
17.03.2015 🔍
02.08.2021 🔍
Quellen
Advisory: rails.lighthouseapp.comStatus: Bestätigt
Bestätigung: 🔍
CVE: CVE-2008-4094 (🔍)
GCVE (CVE): GCVE-0-2008-4094
GCVE (VulDB): GCVE-100-44250
X-Force: 45109
SecurityFocus: 31176 - Ruby on Rails ':offset' And ':limit' Parameters SQL Injection Vulnerabilities
Secunia: 31875
OSVDB: 48150 - CVE-2008-4094 - Ruby On Rails - Multiple SQL Injection Issues
SecurityTracker: 1020871
Vulnerability Center: 19646 - Ruby on Rails Vulnerability Allows Remote Attackers to Execute Arbitrary SQL Commands, Medium
Vupen: ADV-2008-2562
Eintrag
Erstellt: 17.03.2015 16:11Aktualisierung: 02.08.2021 10:08
Anpassungen: 17.03.2015 16:11 (71), 17.08.2019 20:59 (12), 02.08.2021 10:08 (3)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.