Уязвимость функции actionpack/lib/action_dispatch/http/mime_type.rb компонента Action Pack программной платформы Ruby on Rails связана с от…

CVSS

5.0

Средний

EPSS

0.00

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

Уязвимость функции actionpack/lib/action_dispatch/http/mime_type.rb компонента Action Pack программной платформы Ruby on Rails связана с отсутствием ограничений на использование MIME-кэша. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти) при помощи специально созданного HTTP-заголовка

Затронутые продукты

Rails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on rails

Вектор CVSS

AV:N/AC:L/Au:N/C:N/I:N/A:P

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2016-0751

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0751@https://groups.google.com/forum/message/raw?msg=ruby-security-ann/9oLY_FCzvoc/5CDXbvpYEgAJ@http://www.openwall.com/lists/oss-security/2016/01/25/9