Rails 资源管理错误漏洞

漏洞介绍

Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。

Rails 6.0.3.2之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。

漏洞补丁

目前厂商已发布升级了Rails 资源管理错误漏洞的补丁，Rails 资源管理错误漏洞的补丁获取链接：

https://weblog.rubyonrails.org/2020/6/17/Rails-6-0-3-2-has-been-released/

参考网址

来源:MISC

链接：https://hackerone.com/reports/899069

来源:MISC

链接：https://groups.google.com/g/rubyonrails-security/c/pAe9EV8gbM0

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/XJ7NUWXAEVRQCROIIBV4C6WXO6IR3KSB/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Rails-denial-of-service-via-Pending-Migrations-33688

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-watson-discovery-for-ibm-cloud-pak-for-data-affected-by-vulnerability-in-rails/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-8185

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/47064

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3691/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3928/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-177