2024-1109: Ruby: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe
Historie:
- Version 1 (2024-04-26 12:04)
- Neues Advisory
Betroffene Software
Entwicklung
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.
Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.
Für Fedora 38 und 39 stehen Sicherheitsupdates in Form von 'ruby-3.2.4-182'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.
Schwachstellen:
CVE-2023-28755
Schwachstelle in Ruby ermöglicht Denial-of-Service-AngriffCVE-2023-36617
Schwachstelle in Ruby ermöglicht Denial-of-Service-AngriffCVE-2024-27280
Schwachstelle in Ruby ermöglicht Ausspähen von InformationenCVE-2024-27281
Schwachstelle in Ruby ermöglicht Ausführen beliebigen ProgrammcodesCVE-2024-27282
Schwachstelle in Ruby ermöglicht Ausspähen von Informationen
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.