PT-2020-5647 · Ruby+5 · Rack+5

Saltyyolk · Publicado 2020-05-22 · Atualizado 2025-06-25 · CVE-2020-8161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do rack anteriores à 2.2.0

Descrição

Existe uma vulnerabilidade de traversal de diretório no aplicativo Rack::Directory, permitindo que um invasor execute um ataque de traversal de diretório, o que poderia resultar na divulgação de informações. A vulnerabilidade está relacionada à função check forbidden no módulo rack/directory.rb, que restringe incorretamente o nome do caminho do diretório. Isso poderia permitir que um invasor remoto acessasse dados confidenciais.

Recomendações

Para versões anteriores à 2.2.0, atualize para a versão 2.2.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao aplicativo Rack::Directory até que um patch esteja disponível.

Exploit

Correção

Path traversal

RCE

Enumeração de Fraquezas

CWE-22

CWE-20

CWE-548

Identificadores relacionados

BDU:2021-01344

BDU:2021-01347

CVE-2020-8161

DLA-2216-1

DLA-2275-1

DLA-3298-1

GHSA-5F9H-9PJV-V6J7

MGASA-2020-0252

OPENSUSE-SU-2022_3347-1

RHSA-2020:4366

SUSE-SU-2020:2678-1

SUSE-SU-2022:3347-1

SUSE-SU-2022_3347-1

USN-4561-1

USN-4561-2

Produtos afetados

Astra Linux

Linuxmint

Rack

Red Os

Suse

Ubuntu

Referências · 58

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/rack/CVE-2020-8161.yml · Exploit
• https://github.com/rack/rack · Nota
• https://github.com/rack/rack/security/advisories/GHSA-hrqr-hxpp-chr3 · Nota
• https://github.com/rack/rack/commit/dddb7ad18ed79ca6ab06ccc417a169fde451246e · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3347-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20223347-1 · Nota
• https://usn.ubuntu.com/4561-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1173351 · Nota
• https://advisories.mageia.org/MGASA-2020-0252.html · Nota de Segurança
• https://osv.dev/vulnerability/USN-4561-2 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2216-1 · Aviso do Fabricante
• https://debian.org/lts/security/2020/dla-2216 · Aviso do Fabricante
• https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 · Nota
• https://groups.google.com/forum/#!topic/ruby-security-ann/T4ZIsfRf2eA · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-8161 · Nota de Segurança