Remote code execution in ruby-jss

緊急 9.8CVE-2021-33575 · GHSA-vmfh-c547-v45h · 25/05/2021 公開 · 17/06/2026 更新

要点

CVE-2021-33575 は ruby-jss, ruby-jss (pixar) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.4% より高い）。
対処：1.6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ruby-jss RubyGems	`< 1.6.0`	`1.6.0`
ruby-jss pixar	`< 1.6.0`	`1.6.0`

概要

The Pixar ruby-jss gem before 1.6.0 allows remote attackers to execute arbitrary code because of the Plist gem's documented behavior of using Marshal.load during XML document processing.

NVD の説明

The Pixar ruby-jss gem before 1.6.0 allows remote attackers to execute arbitrary code because of the Plist gem's documented behavior of using Marshal.load during XML document processing.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-33575 · ADVISORY
PixarAnimationStudios/ruby-jss · PACKAGE
PixarAnimationStudios/ruby-jss · WEB
GitHub Advisory GHSA-vmfh-c547-v45h · ADVISORY
patsplat/plist · WEB
rubysec/ruby-advisory-db · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン