Dragonfly 是一個受歡迎的 ruby 程式庫，用於處理網站上的影像，以產生影像縮圖、文字影像，或是用於管理附件。停用 `verify_urls` 選項時，攻擊者可利用此弱點將惡意引數插入 shell 命令，並在目標應用程式上讀取和寫入檔案，或從遠端執行程式碼。

Dragonfly 是一种常用的 ruby 库，用于处理网站上的图像，以生成图像缩略图、文本图像或管理附件。禁用 `verify_urls` 选项后，攻击者便可利用此漏洞，向 Shell 命令注入恶意参数，在目标应用程序上实现文件读取和写入，或进行远程代码执行。

Dragonfly is a popular ruby library used for handling images on websites to generate image thumbnails, text images or managing attachments. When the `verify_urls` option is disabled, an attacker can leverage the vulnerability to inject malicious arguments to shell commands and achieve file read and write, or remote code execution on the target application.

Dragonfly は、Web サイトで画像を処理して画像サムネイルやテキスト画像を生成したり、添付ファイルを管理したりするために使用される、人気のある Ruby ライブラリです。「verify_urls」オプションが無効な場合、攻撃者はこの脆弱性を利用して、悪意のある引数をシェルコマンドに注入し、ターゲットアプリケーションでファイルの読み取りと書き込み、またはリモートコード実行を実現する可能があります。

NVD reports :

An argument injection vulnerability in the Dragonfly gem before 1.4.0 for Ruby allows remote attackers to read and write to arbitrary files via a crafted URL when the verify_url option is disabled. This may lead to code execution. The problem occurs because the generate and process features mishandle use of the ImageMagick convert utility.

NVDによる報告：

verify_urlオプションが無効になっている場合、1.4.0 for Rubyより前のDragonfly gemの引数インジェクションの脆弱性のため、リモートの攻撃者が細工されたURLを使用して任意のファイルを読み書きする可能性があります。これにより、コードが実行されることがあります。この問題が発生するのは、生成および処理機能がImageMagick変換ユーティリティを正しく使用しないためです。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112974	Dragonfly Ruby Gem < 1.4.0 引數插入弱點	Web App Scanning	Component Vulnerability	2021/9/14	2021/9/14	critical
112974	Dragonfly Ruby Gem < 1.4.0 参数注入漏洞	Web App Scanning	Component Vulnerability	2021/9/14	2021/9/14	critical
112974	Dragonfly Ruby Gem < 1.4.0 Argument Injection Vulnerability	Web App Scanning	Component Vulnerability	2021/9/14	2021/9/14	critical
112974	Dragonfly Ruby Gem < 1.4.0 の引数インジェクションの脆弱性	Web App Scanning	Component Vulnerability	2021/9/14	2021/9/14	critical
151002	FreeBSD : dragonfly -- argument injection (c9e2a1a7-caa1-11eb-904f-14dae9d5a9d2)	Nessus	FreeBSD Local Security Checks	2021/6/25	2023/12/12	critical
151002	FreeBSD：dragonfly -- 引数インジェクション（c9e2a1a7-caa1-11eb-904f-14dae9d5a9d2）	Nessus	FreeBSD Local Security Checks	2021/6/25	2023/12/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical