Tóm tắt nhanh
- CVE-2011-0995 là lỗ hổng mức THẤP (CVSS 2.1) ảnh hưởng sqlite3-ruby, rubygem-sqlite3 (rubyforge).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 31.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.2.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| sqlite3-ruby RubyGems | < 1.2.4
| 1.2.4
|
| rubygem-sqlite3 | = 1.2.0= 1.2.1= 1.2.2≤ 1.2.3
| Chưa có bản vá |
Mô tả
The sqlite3-ruby gem in the rubygem-sqlite3 package before 1.2.4-0.5.1 in SUSE Linux Enterprise (SLE) 11 SP1 uses weak permissions for unspecified files, which allows local users to gain privileges via unknown vectors.
Mô tả của NVD
The sqlite3-ruby gem in the rubygem-sqlite3 package before 1.2.4-0.5.1 in SUSE Linux Enterprise (SLE) 11 SP1 uses weak permissions for unspecified files, which allows local users to gain privileges via unknown vectors.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí