CVE-2016-0751

Wysokie

Opublikowano: 16/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Action Pack w Ruby on Rails przed wersją 3.2.22.1 oraz 4.0.x, 4.1.x przed 4.1.14.1, 4.2.x przed 4.2.5.1 i 5.x przed 5.0.0.beta1.1 występuje problem z ograniczeniem użycia pamięci podręcznej typów MIME. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio skonstruowany nagłówek HTTP Accept.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wywołania wysokiego zużycia pamięci, co prowadzi do odmowy usługi w aplikacji. Może to wpłynąć na dostępność usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację Ruby on Rails do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować nagłówki HTTP w celu wykrywania potencjalnych prób ataku.

Inne podatności w Action Pack w Ruby on Rails

CVE-2015-7581Wysokie
W Action Pack w Ruby on Rails w wersjach 4.x przed 4.2.5.1 oraz 5.x przed 5.0.0.beta1.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie trasy kontrolera z dziką kartą, co prowadzi do nadmiernego buforowania i zużycia pamięci.

Oryginalny opis (angielski, źródło NVD)

actionpack/lib/action_dispatch/http/mime_type.rb in Action Pack in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta1.1 does not properly restrict use of the MIME type cache, which allows remote attackers to cause a denial of service (memory consumption) via a crafted HTTP Accept header.