Ruby तक 2.2.9/2.3.6/2.4.3/2.5.0 HTTP Server HTTP Response Split अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Ruby तक 2.2.9/2.3.6/2.4.3/2.5.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक HTTP Server का। यह हेरफेर HTTP Response के हिस्से के रूप में अधिकार वृद्धि (Split) उत्पन्न करता है। इस भेद्यता को CVE-2017-17742 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Ruby तक 2.2.9/2.3.6/2.4.3/2.5.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक HTTP Server का। यह हेरफेर HTTP Response के हिस्से के रूप में अधिकार वृद्धि (Split) उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-113 मिलता है। यह बग 28/03/2018 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 03/04/2018 (वेबसाइट). यह सलाह ruby-lang.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2017-17742 के रूप में ट्रेड किया जाता है। 18/12/2017 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 6 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 110551 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Ubuntu Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 237072 प्लगइन से कर सकता है (Red Hat Update for rh-ruby25-ruby (RHSA-2018:3731)).

इस समस्या का समाधान 2.2.10, 2.3.7, 2.4.4, 2.5.1 , 2.6.0-preview1 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 3 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 103684) , Tenable (110551).

प्रभावित

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• Open Source Ruby
• Open Source Arch Linux

उत्पादजानकारी

प्रकार

• Programming Language Software

नाम

• Ruby

संस्करण

• 2.0
• 2.1
• 2.2
• 2.2.0
• 2.2.1
• 2.2.2
• 2.2.3
• 2.2.4
• 2.2.5
• 2.2.6
• 2.2.7
• 2.2.8
• 2.2.9
• 2.3
• 2.3.0
• 2.3.1
• 2.3.2
• 2.3.3
• 2.3.4
• 2.3.5
• 2.3.6
• 2.4
• 2.4.0
• 2.4.1
• 2.4.2
• 2.4.3
• 2.5.0

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Split
वर्ग: अधिकार वृद्धि / Split
CWE: CWE-113 / CWE-93 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 110551
Nessus नाम: Ubuntu 14.04 LTS / 16.04 LTS / 17.10 : ruby1.9.1, ruby2.0, ruby2.3 vulnerabilities (USN-3685-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 860813
OpenVAS नाम: Debian LTS Advisory ([SECURITY] [DLA 1358-1] ruby1.9.1 security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Ruby 2.2.10/2.3.7/2.4.4/2.5.1/2.6.0-preview1

समयरेखाजानकारी

18/12/2017 🔍
28/03/2018 +100 दिन 🔍
28/03/2018 +0 दिन 🔍
03/04/2018 +6 दिन 🔍
03/04/2018 +0 दिन 🔍
04/04/2018 +1 दिन 🔍
13/06/2018 +70 दिन 🔍
15/06/2018 +2 दिन 🔍
10/05/2026 +2885 दिन 🔍

स्रोतजानकारी

सलाह: USN-3685-1
शोधकर्ता: Aaron Patterson
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-17742 (🔍)
GCVE (CVE): GCVE-0-2017-17742
GCVE (VulDB): GCVE-100-115637

OVAL: 🔍

SecurityFocus: 103684 - Ruby CVE-2017-17742 HTTP Response Splitting Vulnerability
SecurityTracker: 1042004
CERT Bund: WID-SEC-2023-1111 - Ruby: Mehrere Schwachstellen

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/04/2018 08:32 AM
अद्यतनित: 10/05/2026 01:34 AM
परिवर्तन: 04/04/2018 08:32 AM (78), 21/01/2020 07:38 AM (6), 08/02/2021 11:05 AM (2), 08/02/2021 11:08 AM (1), 26/02/2023 02:16 PM (3), 26/02/2023 02:17 PM (1), 10/05/2026 01:34 AM (21)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!