PT-2021-9093 · Rubygems · Activerecord-Session Store

Nezholio · Publicado 2021-03-05 · Atualizado 2021-07-28 · CVE-2019-25025

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do activerecord-session store até a 1.1.3

Descrição

O componente activerecord-session store não utiliza uma abordagem de tempo constante ao fornecer informações sobre a validade de um ID de sessão adivinhado. Consequentemente, invasores remotos podem aproveitar discrepâncias de tempo para adivinhar corretamente o ID em um período relativamente curto.

Recomendações

Para versões até 1.1.3, atualize para a versão 2.0.0 ou posterior para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

CVE-2019-25025

GHSA-CVW2-XJ8R-MJF7

RHSA-2021:4702

SUSE-SU-2021:1962-1

SUSE-SU-2021:1963-1

SUSE-SU-2021:2554-1

Produtos afetados

Activerecord-Session Store

Referências · 83

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/activerecord-session_store/CVE-2019-25025.yml · Exploit
• https://github.com/rails/activerecord-session_store/pull/151 · Correção
• https://github.com/rails/activerecord-session_store/commit/9d4dd113d3010b82daaadf0b0ee6b9fb2afb2160 · Nota
• https://github.com/rails/activerecord-session_store/releases/tag/v2.0.0 · Nota
• https://github.com/rails/activerecord-session_store · Nota
• https://suse.com/security/cve/CVE-2018-18623 · Nota
• https://suse.com/security/cve/CVE-2018-19039 · Nota
• https://suse.com/security/cve/CVE-2017-5929 · Nota
• https://suse.com/security/cve/CVE-2020-26247 · Nota
• https://bugzilla.suse.com/1073879 · Nota
• https://bugzilla.suse.com/1174583 · Nota
• https://bugzilla.suse.com/1123064 · Nota
• https://suse.com/security/cve/CVE-2020-24303 · Nota
• https://bugzilla.suse.com/1148383 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-25025 · Aviso do Fabricante