Kcapifony gem for Ruby places database user passwords on the command line

高 7.8CVE-2014-5001 · GHSA-6fcq-3cm2-j3j5 · 10/01/2018 公開 · 17/06/2026 更新

要点

CVE-2014-5001 は kcapifony, kcapifony (kcapifony project) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.52%（全脆弱性の 44.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
kcapifony RubyGems	`≤ 2.1.6`	修正版なし
kcapifony kcapifony_project	`= 2.1.6`	修正版なし

概要

lib/ksymfony1.rb in the kcapifony gem 2.1.6 for Ruby places database user passwords on the (1) mysqldump, (2) pg_dump, (3) mysql, and (4) psql command lines, which allows local users to obtain sensitive information by listing the processes.

NVD の説明

lib/ksymfony1.rb in the kcapifony gem 2.1.6 for Ruby places database user passwords on the (1) mysqldump, (2) pg_dump, (3) mysql, and (4) psql command lines, which allows local users to obtain sensitive information by listing the processes.