Yukihiro Matsumoto Ruby up to 1.8.1 RPC Server 拒绝服务漏洞

CVE编号

CVE-2006-1931

利用情况

暂无

补丁情况

N/A

披露时间

2006-04-21

漏洞描述

Ruby 1.8.2之前的Ruby中的HTTP / XMLRPC服务器使用阻塞套接字，这使攻击者可以通过大量数据导致拒绝服务（阻塞连接）。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.2-webrick-dos-1.patch
ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.2-xmlrpc-dos-1.patch
http://blade.nagaokaut.ac.jp/cgi-bin/scat.rb/ruby/ruby-dev/27787
http://secunia.com/advisories/16904
http://secunia.com/advisories/19772
http://secunia.com/advisories/19804
http://secunia.com/advisories/20024
http://secunia.com/advisories/20064
http://secunia.com/advisories/20457
http://secunia.com/advisories/21657
http://securitytracker.com/id?1015978
http://www.debian.org/security/2006/dsa-1157
http://www.gentoo.org/security/en/glsa/glsa-200605-11.xml
http://www.mandriva.com/security/advisories?name=MDKSA-2006:079
http://www.novell.com/linux/security/advisories/2006-06-02.html
http://www.osvdb.org/24972
http://www.redhat.com/support/errata/RHSA-2006-0427.html
http://www.securityfocus.com/bid/17645
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=189540
https://exchange.xforce.ibmcloud.com/vulnerabilities/26102
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
https://usn.ubuntu.com/273-1/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.6	-
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.6.1	-
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.6.2	-
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.6.3	-
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.6.4	-
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.6.5	-
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.6.6	-
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.6.7	-
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.8	-
	运行在以下环境
	应用	yukihiro_matsumoto	ruby	1.8.1	-

CVSS3评分 5.0

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 无
• 完整性 无

AV:N/AC:L/Au:N/C:N/I:N/A:P

CWE-ID	漏洞类型
NVD-CWE-Other

Exp相关链接

• https://www.exploit-db.com/exploits/27723

- avd.aliyun.com