EDB-32223
funktionalRuby 1.9 dl - Module DL.dlopen Arbitrary Library Access
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Keita Yamaguchiveröffentlicht 2008-08-11Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2008-3655US | high7.5 | Exploit | ||
Ruby 1.8.5 and earlier, 1.8.6 through 1.8.6-p286, 1.8.7 through 1.8.7-p71, and 1.9 through r18423 does not properly restrict access to critical variables and methods at various saf… | ||||
| CVE-2008-3657US | high7.5 | Exploit | ||
The dl module in Ruby 1.8.5 and earlier, 1.8.6 through 1.8.6-p286, 1.8.7 through 1.8.7-p71, and 1.9 through r18423 does not check "taintness" of inputs, which allows context-depend… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan