BDU:2021-01345

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость компонентов из mem_cache_store.rb и redis_cache_store.rb программной платформы Ruby on Rails связана с восстановлением в памяти …

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Уязвимость компонентов из mem_cache_store.rb и redis_cache_store.rb программной платформы Ruby on Rails связана с восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Теги · CWE

Без аутентификации

Затронутые продукты

Rails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on railsRails core team Ruby on rails

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2020-8165

github-poc · https://github.com/danielklim/cve-2020-8165-demo

Enterprise

Затронутые продукты

Rails Core Team

Ruby On Rails

Продукт	Вендор	Статус
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается
ruby on rails	rails core team	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2020-8165

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-8165@https://groups.google.com/g/rubyonrails-security/c/bv6fW4S0Y1c@https://hackerone.com/reports/413388@https://nvd.nist.gov/vuln/detail/CVE-2020-8165@https://security-tracker.debian.org/tracker/CVE-2020-8165@https://weblog.rubyonrails.org/2020/5/18/Rails-5-2-4-3-and-6-0-3-1-have-been-released/@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023@https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-rubygem-activesupport-cve-2020-8165/?sphrase_id=1074129