> Ruby 注入漏洞

Ruby 注入漏洞

CNNVD-ID编号	CNNVD-201911-1366	CVE编号	CVE-2011-3624
发布时间	2019-11-25	更新时间	2019-12-12
漏洞类型	注入	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。

Ruby 1.9.2及之前版本和1.8.7及之前版本中存在安全漏洞，该漏洞源于WEBrick：：HTTPRequest中的多个方法没有验证请求中的X-Forwarded-For、X-Forwarded-Host和X-Forwarded-Server头。远程攻击者可利用该漏洞将任意文档注入日志文件中或绕过地址解析。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.ruby-lang.org

参考网址

来源:MISC

链接：https://access.redhat.com/security/cve/cve-2011-3624

来源:MISC

链接：https://security-tracker.debian.org/tracker/CVE-2011-3624

来源:bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-3624

来源:MISC

链接：https://redmine.ruby-lang.org/issues/5418

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1366