There is a code injection vulnerability in versions of Rails prior to 4.2.11.3 and 5.x prior to 5.0.1 that would allow an attacker who controlled the "locals" argument of a "render" call to perform a Remote Code Execution.

Rails 4.2.11.3 之前版本和 5.x 的 5.0.1 之前版本中存在程式碼插入弱點，控制「render」呼叫的「locals」引數的攻擊者可以藉此發動遠端程式碼執行攻擊。

4.2.11.3 より前および 5.0.1 より前の 5.x の Rails のコードインジェクションの脆弱性により、「render」呼び出しの「locals」引数をコントロールする攻撃者が、リモートでコードを実行する可能性があります。

Rails 4.2.11.3 之前以及 5.0.1 之前的 5.x 版中存在代码注入漏洞，允许控制“render”调用的“locals”参数的攻击者执行远程代码执行。

Multiple vulnerabilities were found in Ruby on Rails, a MVC ruby-based framework geared for web application development, which could lead to remote code execution and untrusted user input usage, depending on the application.

CVE-2020-8163

A code injection vulnerability in Rails would allow an attacker who controlled the `locals` argument of a `render` call to perform a RCE.

CVE-2020-8164

A deserialization of untrusted data vulnerability exists in rails which can allow an attacker to supply information can be inadvertently leaked from Strong Parameters.

CVE-2020-8165

A deserialization of untrusted data vulnernerability exists in rails that can allow an attacker to unmarshal user-provided objects in MemCacheStore and RedisCacheStore potentially resulting in an RCE.

For Debian 9 stretch, these problems have been fixed in version 2:4.2.7.1-1+deb9u3.

We recommend that you upgrade your rails packages.

For the detailed security status of rails please refer to its security tracker page at: https://security-tracker.debian.org/tracker/rails

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Ruby on Rails blog :

Due to an unfortunate oversight, Rails 4.2.11.2 has a missing constant error. To address this Rails 4.2.11.3 has been released.

The original announcement for CVE-2020-8163 has a follow-up message with an updated patch if you're unable to use the gems.

Webアプリケーション開発用のMVC RubyベースのフレームワークであるRuby on Railsで複数の脆弱性が検出されました。これは、アプリケーションによっては、リモートコードの実行や信頼できないユーザー入力の使用につながる可能性があります。

CVE-2020-8163

Railsのコードインジェクションの脆弱性により、「render」呼び出しの「locals」引数をコントロールする攻撃者が、RCEを実行する可能性があります。

CVE-2020-8164

railsの信頼できないデータの逆シリアル化の脆弱性によって、攻撃者がStrongパラメーターから情報を提供する可能性があります。

CVE-2020-8165

railsの信頼できないデータの逆シリアル化の脆弱性によって、攻撃者がMemCacheStoreとRedisCacheStoreでユーザー提供のオブジェクトをアンマーシャリングし、RCEを引き起こす可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン2:4.2.7.1-1+deb9u3で修正されています。

お使いのrailsパッケージをアップグレードすることを推奨します。

railsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/rails

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ruby on Rails のブログ：

残念ながら見落とされているため、Rails 4.2.11.2には欠落している定数エラーがあります。この問題に対処するために、Rails 4.2.11.3がリリースされました。

CVE-2020-8163の最初の発表には、gemを使用できない場合の更新済みパッチを含むフォローアップメッセージがあります。

在 Ruby on Rails（一个面向 Web 应用程序开发的基于 MVC ruby 的框架）中发现多个漏洞，根据应用程序的不同，这些漏洞可导致远程代码执行和不受信任的用户输入使用。

CVE-2020-8163

Rails 中的代码注入漏洞允许控制“render”调用的“locals”参数的攻击者执行 RCE。

CVE-2020-8164

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者提供无意间从强参数泄露的信息。

CVE-2020-8165

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者解组 MemCacheStore 和 RedisCacheStore 中用户提供的对象，从而可能导致 RCE。

对于 Debian 9 stretch，已在版本 2:4.2.7.1-1+deb9u3 中修复这些问题。

我们建议您升级 rails 程序包。

如需了解 rails 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby on Rails (一個適用於 Web 應用程式開發的 MVC ruby 架構) 中發現多個弱點，視應用程式而定，可導致遠端程式碼執行和未受信任的使用者輸入使用方式。

CVE-2020-8163

Rails 中有一個程式碼插入弱點，控制「render」呼叫之「locals」引數的攻擊者可以藉此執行 RCE 攻擊。

CVE-2020-8164

rails 中有一個未受信任的資料還原序列化弱點，允許攻擊者提供可以從強參數不慎洩漏的資訊。

CVE-2020-8165

rails 中有一個未受信任的資料還原序列化弱點，允許攻擊者取消封送 MemCacheStore 和 RedisCacheStore 中由使用者提供的物件，這可能導致 RCE。

針對 Debian 9「Stretch」，已在 2:4.2.7.1-1+deb9u3 版本中修正這些問題。

建議您升級 rails 套件。

如需有關 rails 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112720	Rails < 4.2.11.3 / 5.x < 5.0.1 Remote Code Execution	Web App Scanning	Component Vulnerability	2021/3/12	2021/9/7	high
112720	Rails < 4.2.11.3 / 5.x < 5.0.1 遠端程式碼執行	Web App Scanning	Component Vulnerability	2021/3/12	2021/9/7	high
112720	Rails < 4.2.11.3 / 5.x < 5.0.1 のリモートコード実行	Web App Scanning	Component Vulnerability	2021/3/12	2021/9/7	high
112720	Rails < 4.2.11.3/5.x < 5.0.1 远程代码执行	Web App Scanning	Component Vulnerability	2021/3/12	2021/9/7	high
138781	Debian DLA-2282-1 : rails security update	Nessus	Debian Local Security Checks	2020/7/21	2024/2/29	critical
136689	FreeBSD : Rails -- remote code execution vulnerability (ce6db19b-976e-11ea-93c4-08002728f74c)	Nessus	FreeBSD Local Security Checks	2020/5/18	2020/8/18	high
138781	Debian DLA-2282-1: railsセキュリティ更新	Nessus	Debian Local Security Checks	2020/7/21	2024/2/29	critical
136689	FreeBSD：Rails -- リモートコードの実行の脆弱性（ce6db19b-976e-11ea-93c4-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/5/18	2020/8/18	high
138781	Debian DLA-2282-1：rails 安全更新	Nessus	Debian Local Security Checks	2020/7/21	2024/2/29	critical
138781	Debian DLA-2282-1：rails 安全性更新	Nessus	Debian Local Security Checks	2020/7/21	2024/2/29	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

critical

high

critical

critical