Ruby 1.9.3/2.0.0/2.1.1/2.1.2/2.1.3 REXML Parser サービス拒否

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.6	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Ruby 1.9.3/2.0.0/2.1.1/2.1.2/2.1.3で発見されました。この問題により影響を受けるのは、コンポーネント【REXML Parser】の未知の機能です。この操作は、サービス拒否を引き起こします。この脆弱性はCVE-2014-8080として取引されています。この問題を解決するにはパッチの適用が推奨されます。

脆弱性が問題があるとして分類され、Ruby 1.9.3/2.0.0/2.1.1/2.1.2/2.1.3で発見されました。この問題により影響を受けるのは、コンポーネント【REXML Parser】の未知の機能です。この操作は、サービス拒否を引き起こします。問題をCWEで宣言すると、CWE-400 になります。この脆弱性は 2014年10月27日に公開されました、Willis Vandevanter and Nir Goldshlagerによって、Denial of Service XML Expansionとして、勧告として（ウェブサイト）。アドバイザリはruby-lang.orgで提供されています。

この脆弱性はCVE-2014-8080として取引されています。 CVEのアサインは2014年10月09日に実施されました。技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。この脆弱性の要因となったのは、次のコードです：

require 'rexml/document'
xml = <<XML
<!DOCTYPE root [
  # ENTITY expansion vector
]>
<cd></cd>
XML
p REXML::Document.new(xml)

アドバイザリは以下の内容を示しています：

When reading text nodes from an XML document, the REXML parser can be coerced into allocating extremely large string objects which can consume all of the memory on a machine, causing a denial of service.

0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。 Nessus脆弱性スキャナーは、IDが79642のプラグインを持っています。この項目は CentOS Local Security Checks ファミリーに割り当てられています。 0 ポートに依存しています。商用脆弱性スキャナーQualysではプラグイン【 195659 (Ubuntu Security Notification for Ruby1.8, Ruby1.9.1, Ruby2.0, Ruby2.1 Vulnerabilities (USN-2397-1)) 】を使用してこの問題をテストできます。

パッチの名前は1.9.3 Patchlevel 550/2.0.0 Patchlevel 594/2.1.4です。この問題を解決するにはパッチの適用が推奨されます。以下のソースコードで脆弱性を修正します：

class REXML::Entity
  def value
      if @value
        matches = @value.scan(PEREFERENCE_RE)
        rv = @value.clone
        if @parent
          sum = 0
          matches.each do |entity_reference|
            entity_value = @parent.entity( entity_reference[0] )
            if sum + entity_value.bytesize > Document.entity_expansion_text_limit
              raise "entity expansion has grown too large"
            else
              sum += entity_value.bytesize
            end
            rv.gsub!( /%#{entity_reference.join};/um, entity_value )
          end
        end
        return rv
      end
      nil
   end
end

他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 70935), X-Force (98494), Secunia (SA61607), SecurityTracker (ID 1031166) , Vulnerability Center (SBV-53088).

製品情報

タイプ

Programming Language Software

名前

Ruby

バージョン

ライセンス

オープンソース

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 5.3
VulDB 一時的なメタスコア: 4.6

VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 4.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: サービス拒否
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未実証

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 79642
Nessus 名前: CentOS 6 : ruby (CESA-2014:1911)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Port: 🔍

OpenVAS ID: 14611
OpenVAS 名前: Amazon Linux Local Check: ALAS-2014-441
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: パッチ
ステータス: 🔍

0day日時: 🔍

パッチ: 1.9.3 Patchlevel 550/2.0.0 Patchlevel 594/2.1.4

タイムライン情報

2014年10月09日 🔍
2014年10月27日 +18 日 🔍
2014年10月27日 +0 日 🔍
2014年10月29日 +2 日 🔍
2014年11月03日 +5 日 🔍
2014年11月03日 +0 日 🔍
2014年11月04日 +1 日 🔍
2014年11月05日 +1 日 🔍
2014年12月02日 +27 日 🔍
2015年10月01日 +303 日 🔍
2022年02月24日 +2338 日 🔍

ソース情報

勧告: Denial of Service XML Expansion
調査者: Willis Vandevanter, Nir Goldshlager
ステータス: 確認済み
確認: 🔍

CVE: CVE-2014-8080 (🔍)
GCVE (CVE): GCVE-0-2014-8080
GCVE (VulDB): GCVE-100-68101

OVAL: 🔍

X-Force: 98494 - Ruby REXML parser denial of service, Medium Risk
SecurityFocus: 70935 - Ruby CVE-2014-8080 XML External Entity Denial of Service Vulnerability
Secunia: 61607 - Ruby REXML XML Entity Expansion Denial of Service Vulnerability, Less Critical
SecurityTracker: 1031166
Vulnerability Center: 53088 - Ruby REXML parser Remote DoS Vulnerability via a Crafted XML Document, Medium

エントリ情報

作成済み: 2014年11月05日 10:52
更新済み: 2022年02月24日 02:57
変更: 2014年11月05日 10:52 (76), 2018年02月01日 07:27 (14), 2022年02月24日 02:57 (3)
完了: 🔍
Cache ID: 216:8AE:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

コメントはまだありません。言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!