BDU:2018-00026

Опубликовано: 31 авг. 2017

Источник: fstec

CVSS3: 7.5

CVSS2: 6.4

EPSS Средний

Описание

Уязвимость менеджера пакетов rubygems существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить перезапись любого файла

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

rubygems

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

до 2.6.12 включительно (rubygems)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для rubygems:

Обновление программного обеспечения до более поздней версии

Для Astra Linux:

обновление программного обеспечения до 1.9.3.194-8.1+deb7u6 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0901
CVE

EPSS

Процентиль: 95%

0.18555

Средний

7.5 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2017-0901

CVSS3: 7.5

ubuntu

около 8 лет назад

RubyGems version 2.6.12 and earlier fails to validate specification names, allowing a maliciously crafted gem to potentially overwrite any file on the filesystem.

CVE-2017-0901

CVSS3: 6.5

redhat

около 8 лет назад

RubyGems version 2.6.12 and earlier fails to validate specification names, allowing a maliciously crafted gem to potentially overwrite any file on the filesystem.

CVE-2017-0901

CVSS3: 7.5

nvd

около 8 лет назад

RubyGems version 2.6.12 and earlier fails to validate specification names, allowing a maliciously crafted gem to potentially overwrite any file on the filesystem.

CVE-2017-0901

CVSS3: 7.5

debian

около 8 лет назад

RubyGems version 2.6.12 and earlier fails to validate specification na ...

GHSA-pm9x-4392-2c2p

CVSS3: 7.5

github

больше 3 лет назад

RubyGems may allow a maliciously crafted gem to overwrite files

EPSS

Процентиль: 95%

0.18555

Средний

7.5 High

CVSS3

6.4 Medium

CVSS2