Ruby on Rails 路由程式碼 URL 程式碼評估 DoS
high Nessus Plugin ID 22204
語系：
概要
遠端 Web 伺服器受到一個程式碼評估問題的影響。說明
遠端 Web 伺服器使用的是 Ruby on Rails (一種開放原始碼 Web 架構)，此版本的路由程式碼中存在瑕疵，攻擊者可透過 URL 評估 Ruby 程式碼。成功利用此問題可導致拒絕服務，甚至資料遺失。解決方案
套用供應商公告中所述的適當安全性修補程式，或升級至 Ruby on Rails 1.1.6 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 22204
檔案名稱: rails_routing_code_eval.nasl
版本: 1.21
類型: remote
系列: CGI abuses
已發布: 2006/8/14
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:rubyonrails:ruby_on_rails
可輕鬆利用: No exploit is required
弱點發布日期: 2006/8/10
參考資訊
CVE: CVE-2006-4112
BID: 19454