BSON rubygem contains potential denial of service

高 7.5CVE-2015-4411 · GHSA-qh4w-7pw3-p4rp · 20/02/2020 公開 · 17/06/2026 更新

要点

CVE-2015-4411 は bson, bson (mongodb) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.4%（全脆弱性の 93.7% より高い）。
対処：3.0.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bson RubyGems	`< 3.0.4`	`3.0.4`
bson mongodb	`< 3.0.4`	`3.0.4`

概要

The Moped::BSON::ObjecId.legal? method in mongodb/bson-ruby before 3.0.4 as used in rubygem-moped allows remote attackers to cause a denial of service (worker resource consumption) via a crafted string. NOTE: This issue is due to an incomplete fix to CVE-2015-4410.

NVD の説明

The Moped::BSON::ObjecId.legal? method in mongodb/bson-ruby before 3.0.4 as used in rubygem-moped allows remote attackers to cause a denial of service (worker resource consumption) via a crafted string. NOTE: This issue is due to an incomplete fix to CVE-2015-4410.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-4411 · ADVISORY
mongodb/bson-ruby commit 976da32 · WEB
mongodb/bson-ruby commit fef6f75 · WEB
mongoid/moped commit dd5a7c1 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
GitHub Advisory GHSA-qh4w-7pw3-p4rp · ADVISORY
mongodb/bson-ruby · PACKAGE
mongodb/bson-ruby · WEB
rubysec/ruby-advisory-db · WEB
homakov.blogspot.ru/2012/05/saferweb-injects-in-various-ruby.html · WEB
sakurity.com/blog/2015/06/04/mongo_ruby_regexp.html · WEB
seclists.org/oss-sec/2015/q2/653 · WEB
security-tracker.debian.org/tracker/CVE-2015-4411 · WEB
web.archive.org/web/20200228085849/http://www.securityfocus.com/bid/75045 · WEB
lists.fedoraproject.org/pipermail/package-announce/2015-July/161964.html · WEB
lists.fedoraproject.org/pipermail/package-announce/2015-July/161987.html · WEB
openwall.com/lists/oss-security/2015/06/06/3 · WEB
securityfocus.com/bid/75045 · Third Party Advisory
securityfocus.com/bid/75045 · Third Party Advisory

bson のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン