ROS-20240826-09

Опубликовано: 26 авг. 2024

Источник: redos

Описание

Множественные уязвимости ruby

Наименование уязвимого пакета

ruby

Пакет обновления

ruby-0:2.7.6-131.el7.x86_64

Версия уязвимого пакета младше

2.7.6-131

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета ruby или Установить обновление для пакета(ов) ruby

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

26.08.2024

CVE-2023-28756

Идентификатор БДУ ФСТЭК России:

BDU:2023-02020

Описание уязвимости:

Уязвимость библиотеки Time интерпретатора Ruby связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2023-28755

Идентификатор БДУ ФСТЭК России:

BDU:2023-03870

Описание уязвимости:

Уязвимость компонента URI языка программирования Ruby связана с некорректной реализацией обработки недопустимых URL-адресов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

5.3 Medium

CVSS3

5 Medium

CVSS2