Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-01507

Опубликовано: 16 мар. 2019
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Средний

Описание

Уязвимость компонента Action View программной платформы Ruby on Rails связана с ошибками обработки содержимого HTTP-заголовков Accept. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Rails Core Team
Novell Inc.
Fedora Project

Наименование ПО

Debian GNU/Linux
Astra Linux Special Edition
Ruby on Rails
OpenSUSE Leap
Fedora
Astra Linux Special Edition для «Эльбрус»

Версия ПО

9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
до 6.0.0.beta3 (Ruby on Rails)
до 5.2.2.1 (Ruby on Rails)
до 5.1.6.2 (Ruby on Rails)
до 5.0.7.1 (Ruby on Rails)
до 4.2.11.1 (Ruby on Rails)
15.0 (OpenSUSE Leap)
15.1 (OpenSUSE Leap)
30 (Fedora)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Novell Inc. OpenSUSE Leap 15.0
Novell Inc. OpenSUSE Leap 15.1
Fedora Project Fedora 30
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендации:
https://weblog.rubyonrails.org/2019/3/13/Rails-4-2-5-1-5-1-6-2-have-been-released/
Для продуктов Debian:
https://lists.debian.org/debian-lts-announce/2019/03/msg00042.html
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2019-5419/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 94%
0.12288
Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2019-5419

CVSS3: 7.5
ubuntu
почти 7 лет назад

There is a possible denial of service vulnerability in Action View (Rails) <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 where specially crafted accept headers can cause action view to consume 100% cpu and make the server unresponsive.

redhat логотип

CVE-2019-5419

CVSS3: 5.9
redhat
почти 7 лет назад

There is a possible denial of service vulnerability in Action View (Rails) <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 where specially crafted accept headers can cause action view to consume 100% cpu and make the server unresponsive.

nvd логотип

CVE-2019-5419

CVSS3: 7.5
nvd
почти 7 лет назад

There is a possible denial of service vulnerability in Action View (Rails) <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 where specially crafted accept headers can cause action view to consume 100% cpu and make the server unresponsive.

debian логотип

CVE-2019-5419

CVSS3: 7.5
debian
почти 7 лет назад

There is a possible denial of service vulnerability in Action View (Ra ...

github логотип

GHSA-m63j-wh5w-c252

CVSS3: 7.5
github
почти 7 лет назад

Denial of Service Vulnerability in Action View

EPSS

Процентиль: 94%
0.12288
Средний

7.5 High

CVSS3

7.8 High

CVSS2