Ruby on Rails तक 3.0 yaml.rb convert_json_to_yaml SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Ruby on Rails तक 3.0 में खोजी गई है। प्रभावित है फ़ंक्शन convert_json_to_yaml जो lib/active_support/json/backends/yaml.rb लाइब्रेरी में स्थित है। यह है, जो SQL इंजेक्शन की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2013-0333 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Ruby on Rails तक 3.0 में खोजी गई है। प्रभावित है फ़ंक्शन convert_json_to_yaml जो lib/active_support/json/backends/yaml.rb लाइब्रेरी में स्थित है। यह है, जो SQL इंजेक्शन की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-89 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 28/01/2013 द्वारा Lawrence Pit के साथ Mirror42 के रूप में Mailinglist Post (वेबसाइट). groups.google.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।

यह सुरक्षा कमजोरी CVE-2013-0333 के रूप में संदर्भित है। CVE असाइनमेंट 06/12/2012 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1505 है.

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए gist.github.com पर साझा किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus द्वारा 64364 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166172 प्लगइन से कर सकता है (SUSE Security Update for Ruby On Rails (openSUSE-SU-2013:0278-1)).

3.0.20 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 13033 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: X-Force (81549), Secunia (SA51938), SecurityTracker (ID 1028052), Vulnerability Center (SBV-38280) , Tenable (64364).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.4

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Metasploit
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 64364
Nessus नाम: Debian DSA-2613-1 : rails - insufficient input validation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 892613
OpenVAS नाम: Debian Security Advisory DSA 2613-1 (rails - insufficient input validation
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: rails_json_yaml_scanner.rb
MetaSploit नाम: Ruby on Rails JSON Processor YAML Deserialization Scanner
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Ruby on Rails 3.0.20
Suricata ID: 2016305
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

06/12/2012 🔍
28/01/2013 +53 दिन 🔍
28/01/2013 +0 दिन 🔍
28/01/2013 +0 दिन 🔍
28/01/2013 +0 दिन 🔍
29/01/2013 +1 दिन 🔍
29/01/2013 +0 दिन 🔍
29/01/2013 +0 दिन 🔍
30/01/2013 +1 दिन 🔍
31/01/2013 +1 दिन 🔍
01/02/2013 +1 दिन 🔍
04/02/2013 +3 दिन 🔍
22/12/2024 +4339 दिन 🔍

स्रोतजानकारी

सलाह: groups.google.com
शोधकर्ता: Lawrence Pit
संगठन: Mirror42
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-0333 (🔍)
GCVE (CVE): GCVE-0-2013-0333
GCVE (VulDB): GCVE-100-7504

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 81549
Secunia: 51938 - Ruby on Rails JSON Parser YAML Handling Vulnerability, Highly Critical
OSVDB: 89594
SecurityTracker: 1028052 - Ruby on Rails Input Validation Flaw in JSON Parser Lets Remote Users Bypass Authentication, Inject SQL Commands, Execute Arbitrary Code, and Deny Service
Vulnerability Center: 38280 - Ruby on Rails \x27yaml.rb\x27 Improper Conversion of JSON Data to YAML Allows Remote Code Execution, High

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/02/2013 10:28 AM
अद्यतनित: 22/12/2024 07:18 PM
परिवर्तन: 01/02/2013 10:28 AM (101), 24/04/2017 10:18 AM (8), 04/05/2021 07:44 AM (3), 22/12/2024 07:18 PM (15)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!