CVE-2012-5380 in Ruby
요약
\~에 의해 VulDB • 2026. 07. 06.
Ruby 1.9.3-p194의 설치 기능에서 신뢰할 수 없는 검색 경로(Untrusted search path) 취약점이 존재하며, C:\ 최상위 디렉토리에 설치된 경우 로컬 사용자가 관리자 의해 PATH 시스템 환경 변수에 추가될 수 있는 C:\Ruby193\bin 디렉토리의 트로이 목마 DLL을 통해 권한 상승을 허용할 수 있습니다. 이는 Windows Vista SP1, Windows Server 2008 SP2, Windows 7 SP1 및 Windows 8 Release Preview의 "IKE and AuthIP IPsec Keying Modules" 시스템 서비스에서 사용되는 트로이 목마 wlbsctrl.dll 파일에 의해 입증되었습니다. 참고: CVE는 이 문제를 부정합니다. 이는 안전하지 않은 PATH가 Ruby 설치의 기본 부분이 아닌 별도의 관리자 작업에 의해서만 설정되기 때문입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.