CVE-2017-2096: smalruby and smalruby-editor vulnerable to… – CVSS 9.8 · Watchpost

← 脆弱性一覧

smalruby and smalruby-editor vulnerable to OS Command Injection

緊急 9.8CVE-2017-2096 · GHSA-f489-655r-x6gr · 28/04/2017 公開 · 17/06/2026 更新

要点

CVE-2017-2096 は smalruby, smalruby-editor, smalruby-editor (smalruby) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.2%（全脆弱性の 93.5% より高い）。
対処：0.1.11, 0.4.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
smalruby RubyGems	`< 0.1.11`	`0.1.11`
smalruby-editor RubyGems	`< 0.4.1`	`0.4.1`
smalruby-editor smalruby	`≤ 0.4.0`	修正版なし

概要

smalruby-editor prior to 0.4.1 and smalruby prior to 0.1.11 allows remote attackers to execute arbitrary OS commands via unspecified vectors.

NVD の説明

smalruby-editor v0.4.0 and earlier allows remote attackers to execute arbitrary OS commands via unspecified vectors.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-2096 · ADVISORY
rubysec/ruby-advisory-db · WEB
smalruby/smalruby-editor · PACKAGE
web.archive.org/web/20200227194312/http://www.securityfocus.com/bid/95775 · WEB
jvn.jp/en/jp/JVN50197114/index.html · WEB
smalruby.jp/blog/2017/01/14/smalruby-editor-0-4-1-has-been-released-english.html · WEB
securityfocus.com/bid/95775 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン