CVE-2015-3649: open-uri-cached Gem for Ruby Unsafe… – CVSS 7.8 · Watchpost

← 脆弱性一覧

open-uri-cached Gem for Ruby Unsafe Temporary File Creation Enables Code Execution

高 7.8CVE-2015-3649 · GHSA-7m2w-9gw7-c3xp · 18/08/2017 公開 · 17/06/2026 更新

要点

CVE-2015-3649 は open-uri-cached, open-uri-cached (open-uri-cached project) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.39%（全脆弱性の 33.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
open-uri-cached RubyGems	`≤ 1.0.0`	修正版なし
open-uri-cached open-uri-cached_project	`= 0.0.5`	修正版なし

概要

The open-uri-cached rubygem allows local users to execute arbitrary Ruby code by creating a directory under /tmp containing "openuri-" followed by a crafted UID, and putting Ruby code in said directory once a metafile is created.

NVD の説明

The open-uri-cached rubygem allows local users to execute arbitrary Ruby code by creating a directory under /tmp containing "openuri-" followed by a crafted UID, and putting Ruby code in said directory once a meta file is created.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-3649 · ADVISORY
tigris/open-uri-cached · WEB
rubysec/ruby-advisory-db · WEB
tigris/open-uri-cached · PACKAGE
tigris/open-uri-cached · WEB
web.archive.org/web/20210119122105/http://www.securityfocus.com/bid/74469 · WEB
seclists.org/oss-sec/2015/q2/373 · WEB
benjaminfleischer.com/2013/03/20/yaml-and-security-in-ruby · WEB
openwall.com/lists/oss-security/2015/05/06/2 · WEB
benjaminfleischer.com/2013/03/20/yaml-and-security-in-ruby · Third Party Advisory
securityfocus.com/bid/74469 · Third Party Advisory
tigris/open-uri-cached · Third Party Advisory
tigris/open-uri-cached · Third Party Advisory
tigris/open-uri-cached · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン