Ruby目录遍历缝隙（CVE-2021-28966）
颁布功夫 2021-04-070x00 缝隙概述
CVE ID | CVE-2021-28966 | 时 间 | 2021-04-07 |
类 型 | 目录遍历 | 等 级 | 高危 |
远程利用 | 是 | 影响领域 | |
PoC/EXP | 未公开 | 在野利用 |
0x01 缝隙详情
Ruby是一种单一的、面向对象的法式设计剧本说话。。。。 。。
2021年04月05日，， ，，，Ruby官方颁布安全布告，， ，，，公开了Windows上与Ruby绑缚在一路的tmpdir库中的一个目录遍历缝隙（CVE-2021-28966）。。。。 。。
tmpdir库引入的Dir.mktmpdir步骤将第一个参数作为创建的目录的前缀和后缀，， ，，，并且前缀能够蕴含相对的目录指定符”..\\”,由于该步骤可用于定位任何目录，， ，，，因而攻击者可通过利用此缝隙进行目录遍历，， ，，，并且若是剧本接受表部输入作为前缀，， ，，，且Ruby过程拥有较高的权限时，， ，，，攻击者能够在职何目录中创建目录或文件。。。。 。。
影响领域
Ruby <= 2.7.2
Ruby = 3.0.0
0x02 措置建议
目前该缝隙已经建复，， ，，，建议实时更新至最新版本。。。。 。。
下载链接：
https://www.ruby-lang.org/en/news/2021/04/05/ruby-3-0-1-released/
0x03 参考链接
https://www.ruby-lang.org/en/news/2021/04/05/tempfile-path-traversal-on-windows-cve-2021-28966/
https://www.ruby-lang.org/en/news/2021/04/05/ruby-2-7-3-released/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28965
0x04 功夫线
2021-04-05 Ruby颁布安全布告
2021-04-07 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号