Podatność CVE-2005-1992
Publikacja: 2005-06-20   Modyfikacja: 2012-02-12

Opis:
The XMLRPC server in utils.rb for the ruby library (libruby) 1.8 sets an invalid default value that prevents "security protection" using handlers, which allows remote attackers to execute arbitrary commands.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Yukihiro matsumoto -> RUBY 

 Referencje:
http://www.kb.cert.org/vuls/id/684913
http://blade.nagaokaut.ac.jp/cgi-bin/scat.rb/ruby/ruby-core/5237
http://www2.ruby-lang.org/en/20050701.html
http://www.securityfocus.com/bid/14016
http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:10819
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=315064
http://www.redhat.com/support/errata/RHSA-2005-543.html
http://www.novell.com/linux/security/advisories/2005_18_sr.html
http://www.debian.org/security/2005/dsa-748
http://www.ciac.org/ciac/bulletins/p-312.shtml
http://www.auscert.org.au/5509
http://secunia.com/advisories/16920/
http://lists.apple.com/archives/security-announce/2005/Sep/msg00002.html
Copyright 2024, cxsecurity.com

 

Back to Top