chef-cft/inspec_cve_2019_15224

PoC

Example InSpec profile to detect presence of a malicious rest-client gem (CVE-2019-15224)

Exploit ansehen Quelle poc_in_githubAutor chef-cftveröffentlicht 2019-08-23Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-15224US	critical9.8	3.55% (89th)	Exploit	2019-08-19
The rest-client gem 1.6.10 through 1.6.13 for Ruby, as distributed on RubyGems.org, included a code-execution backdoor inserted by a third party. Versions <=1.6.9 and >=1.6.14 are…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.