BDU:2018-00026 (CVE-2017-0901)

Уязвимость менеджера пакетов rubygems, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю осуществить перезапись любого файла

Опубликовано: 2018-01-12

Описание

Уязвимость менеджера пакетов rubygems существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить перезапись любого файла

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)rubygems (до 2.6.12 включительно)

Способ устранения

Для rubygems:
Обновление программного обеспечения до более поздней версии

Для Astra Linux:
обновление программного обеспечения до 1.9.3.194-8.1+deb7u6 или более поздней версии

Оценка CVSS

Балл	6.4 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2017-0901 https://security-tracker.debian.org/tracker/CVE-2017-0901 http://blog.rubygems.org/2017/08/27/2.6.13-released.html http://www.securityfocus.com/bid/100580 http://www.securitytracker.com/id/1039249 https://access.redhat.com/errata/RHSA-2017:3485 https://github.com/rubygems/rubygems/commit/ad5c0a53a86ca5b218c7976765c0365b91d22cb2 https://hackerone.com/reports/243156

Проверьте безопасность своего сайта и почты → Полная проверка домена