2023-0554: Rails: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-03-14 11:11): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, verschiedene Cross-Site-Scripting (XSS), Denial-of-Service (DoS)-, Open-Redirect- und einen SQL-Injection-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 11 Bullseye (stable) steht ein Sicherheitsupdate für 'rails' auf Version 2:6.0.3.7+dfsg-2+deb11u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-22942

Schwachstelle in Action Pack ermöglicht Darstellen falscher Informationen

CVE-2021-44528

Schwachstelle in Action Pack ermöglicht Darstellen falscher Informationen

CVE-2022-21831

Schwachstelle in Active Storage ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-22577

Schwachstelle in Action Pack ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-23633

Schwachstelle in Action Pack ermöglicht Ausspähen von Informationen

CVE-2022-27777

Schwachstelle in Action Pack ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-22792

Schwachstelle in Action Pack ermöglicht Denial-of-Service-Angriff

CVE-2023-22794

Schwachstelle in Active Record ermöglicht SQL-Injection-Angriff

CVE-2023-22795