PT-2020-7846 · Unknown · Rubygem-Moped

Egor Homakov · Publicado 2016-08-09 · Atualizado 2020-08-19 · CVE-2015-4410

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do rubygem-moped anteriores àquela que contém o commit dd5a7c14b5d2e466f7875d079af71ad19774609b

Descrição:

A vulnerabilidade permite que invasores remotos causem uma negação de serviço ou realizem um ataque de script entre sites (XSS) por meio de uma string maliciosa. Isso se deve ao método Moped::BSON::ObjectId.legal? no rubygem-moped. O método pode ser explorado para consumir recursos do worker ou executar scripts maliciosos.

Recomendações:

Para versões anteriores àquela que contém o commit dd5a7c14b5d2e466f7875d079af71ad19774609b, atualize para uma versão que inclua o commit dd5a7c14b5d2e466f7875d079af71ad19774609b para resolver o problema. Como solução alternativa temporária, considere restringir a entrada no método Moped::BSON::ObjectId.legal? para minimizar o risco de exploração.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2015-4410

GHSA-F93J-HMCR-JCWH

SUSE-SU-2016:2019-1

Produtos afetados

Rubygem-Moped

Referências · 30

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/moped/CVE-2015-4410.yml · Exploit
• 🔥 https://github.com/mongoid/moped/commit/dd5a7c14b5d2e466f7875d079af71ad19774609b#diff-3b93602f64c2fe46d38efd9f73ef5358R24 · Exploit
• 🔥 https://homakov.blogspot.ru/2012/05/saferweb-injects-in-various-ruby.html · Exploit
• 🔥 https://sakurity.com/blog/2015/06/04/mongo_ruby_regexp.html · Exploit
• https://github.com/mongoid/moped · Nota
• http://lists.fedoraproject.org/pipermail/package-announce/2015-July/161964.html · Nota
• https://sources.debian.net/src/ruby-bson/1.10.0-1/lib/bson/types/object_id.rb/#L54 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2015-4410 · Aviso do Fabricante
• https://bugzilla.suse.com/982364 · Nota
• https://seclists.org/oss-sec/2015/q2/653 · Nota
• https://osv.dev/vulnerability/CVE-2015-4410 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2015-4410 · Aviso do Fabricante
• http://securityfocus.com/bid/75045 · Nota
• https://suse.com/security/cve/CVE-2015-4410 · Nota
• https://security-tracker.debian.org/tracker/CVE-2015-4410 · Aviso do Fabricante