BDU:2018-01005

Опубликовано: 09 авг. 2018

Источник: fstec

CVSS3: 9.6

CVSS2: 10

EPSS Низкий

Описание

Уязвимость пакета active-support gem для языка программирования Ruby связана с использованием сокрытого вредоносного кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

active-support

Версия ПО

5.2.0 (active-support)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование пакета «activesupport» gem (https://rubysec.com/advisories/active-support-CVE-2018-3779)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-3779
CVE

EPSS

Процентиль: 90%

0.05117

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-3779

CVSS3: 9.8

ubuntu

больше 7 лет назад

active-support ruby gem 5.2.0 could allow a remote attacker to execute arbitrary code on the system, caused by containing a malicious backdoor. An attacker could exploit this vulnerability to execute arbitrary code on the system.

CVE-2018-3779

CVSS3: 9.8

nvd

больше 7 лет назад

GHSA-2j55-pcw5-x4h2

github

больше 7 лет назад

active-support impersonates 'activesupport' gem

EPSS

Процентиль: 90%

0.05117

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2