BDU:2016-00903

Опубликовано: 24 мар. 2016

Источник: fstec

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость реализации Fiddle::Handle (ext/fiddle/handle.c) интерпретатора Ruby существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код или вызвать отказ в обслуживании (завершение работы приложения) при помощи специально созданной строки, связанной с DL-модулем и библиотекой libffi

Вендор

Apple Inc.

Ruby Team

Наименование ПО

OS X

Ruby

Версия ПО

до 10.11.4 (OS X)

до 2.0.0-p648 (Ruby)

от 2.1 до 2.1.8 (Ruby)

от 2.2 до 2.2.4 (Ruby)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Сообщество свободного программного обеспечения Unix .

Apple Inc. MacOS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу: https://www.ruby-lang.org/en/news/2015/12/16/unsafe-tainted-string-usage-in-fiddle-and-dl-cve-2015-7551/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 38%

0.00166

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2015-7551

CVSS3: 8.4

ubuntu

почти 10 лет назад

The Fiddle::Handle implementation in ext/fiddle/handle.c in Ruby before 2.0.0-p648, 2.1 before 2.1.8, and 2.2 before 2.2.4, as distributed in Apple OS X before 10.11.4 and other products, mishandles tainting, which allows context-dependent attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted string, related to the DL module and the libffi library. NOTE: this vulnerability exists because of a CVE-2009-5147 regression.