| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Ruby on Rails 3.0/4.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Active Model. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Lỗ hổng này được biết đến với tên CVE-2016-0753. Tấn công có thể được khởi tạo từ xa. Chưa có mã khai thác sẵn sàng. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Ruby on Rails 3.0/4.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Active Model. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-20. Thông tin về điểm yếu đã được công bố vào ngày 25/01/2016 dưới dạng Release Notes (Trang web). Bạn có thể tải khuyến nghị này tại weblog.rubyonrails.org.
Lỗ hổng này được biết đến với tên CVE-2016-0753. Việc gán CVE đã diễn ra vào 16/12/2015. Tấn công có thể được khởi tạo từ xa. Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $0-$5k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 88499 (Debian DSA-3464-1 : rails - security update), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu có độ dài, nó được gán vào họ Debian Local Security Checks. Plugin đang chạy trong ngữ cảnh loại l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 124809 (Fedora Security Update for rubygem-activerecord (FEDORA-2016-73fe05d878)).
Nâng cấp lên phiên bản 3.2.22.1, 4.1.14.1 , 4.2.5.1 có thể khắc phục sự cố này. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 82247), X-Force (110107), Vulnerability Center (SBV-57251) , Tenable (88499).
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.4VulDB Điểm tạm thời meta: 5.9
VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 6.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 5.3
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 88499
Nessus Tên: Debian DSA-3464-1 : rails - security update
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 703464
OpenVAS Tên: Debian Security Advisory DSA 3464-1 (rails - security update)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: Ruby on Rails 3.2.22.1/4.1.14.1/4.2.5.1
dòng thời gian
16/12/2015 🔍25/01/2016 🔍
25/01/2016 🔍
25/01/2016 🔍
27/01/2016 🔍
01/02/2016 🔍
15/02/2016 🔍
15/02/2016 🔍
13/03/2016 🔍
06/07/2022 🔍
Nguồn
Khuyến cáo: RHSA-2016:0296Trạng thái: Đã xác nhận
CVE: CVE-2016-0753 (🔍)
GCVE (CVE): GCVE-0-2016-0753
GCVE (VulDB): GCVE-100-80683
X-Force: 110107 - Ruby on Rails Active Model security bypass
SecurityFocus: 82247 - Ruby on Rails Active Model CVE-2016-0753 Security Bypass Vulnerability
SecurityTracker: 1034816
Vulnerability Center: 57251 - Ruby on Rails Remote Restrictions Bypass in Active Model, Medium
Xem thêm: 🔍
mục
Được tạo: 27/01/2016 10:46Đã cập nhật: 06/07/2022 11:39
Thay đổi: 27/01/2016 10:46 (75), 31/01/2019 13:34 (10), 06/07/2022 11:39 (5)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận