DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Ruby: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2020-09-28
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-25613US | high7.5 | Exploit | ||
An issue was discovered in Ruby through 2.5.8, 2.6.x through 2.6.6, and 2.7.x through 2.7.1. WEBrick, a simple HTTP server bundled with Ruby, had not checked the transfer-encoding… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2021-2584 vom 2021-07-08external
- Oracle Linux Security Advisory ELSA-2021-2588 vom 2021-07-08external
- Red Hat Security Advisory RHSA-2021:2104 vom 2021-05-25external
- Red Hat Security Advisory RHSA-2021:2229 vom 2021-06-03external
- Red Hat Security Advisory RHSA-2021:2230 vom 2021-06-03external
- Red Hat Security Advisory RHSA-2021:2584 vom 2021-06-29external
- Red Hat Security Advisory RHSA-2021:2587 vom 2021-06-29external
- Red Hat Security Advisory RHSA-2021:2588 vom 2021-06-29external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan