exploitDog

ROS-20240826-12

Опубликовано: 26 авг. 2024

Источник: redos

Описание

Уязвимость ruby

Наименование уязвимого пакета

ruby

Пакет обновления

ruby-0:2.7.6-131.el7.x86_64

Версия уязвимого пакета младше

2.7.6-131

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета ruby или Установить обновление для пакета(ов) ruby

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

26.08.2024

CVE-2023-28755

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента URI языка программирования Ruby связана с некорректной реализацией обработки недопустимых URL-адресов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

5.3 Medium

CVSS3

5 Medium

CVSS2

CVE-2023-36617

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонентов rfc2396_parser.rb и rfc3986_parser.rb языка программирования Ruby связана с некорректной реализацией обработки недопустимых URL-адресов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

5.3 Medium

CVSS3

5 Medium

CVSS2