backup-agoddard and backup_checksum have Information Exposure vulnerability

高 7.8CVE-2014-4993 · GHSA-wr5j-q359-6vr2 · 10/01/2018 公開 · 17/06/2026 更新

要点

CVE-2014-4993 は backup-agoddard, backup_checksum, backup-agoddard (backup-agoddard project) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
backup-agoddard RubyGems	`≤ 3.0.28`	修正版なし
backup_checksum RubyGems	`≤ 3.0.23`	修正版なし
backup-agoddard backup-agoddard_project	`= 3.0.28`	修正版なし
backup checksum backup_checksum_project	`= 3.0.23`	修正版なし

概要

(1) lib/backup/cli/utility.rb in the backup-agoddard gem 3.0.28 and (2) lib/backup/cli/utility.rb in the backup_checksum gem 3.0.23 for Ruby place credentials on the openssl command line, which allows local users to obtain sensitive information by listing the process.

NVD の説明

(1) lib/backup/cli/utility.rb in the backup-agoddard gem 3.0.28 and (2) lib/backup/cli/utility.rb in the backup_checksum gem 3.0.23 for Ruby place credentials on the openssl command line, which allows local users to obtain sensitive information by listing the process.