• 澳门交通事务局宣介港珠澳大桥跨境通行政策 2019-10-18
  • 彭佳慧街头拥吻小16岁嫩男 前夫首发声:一起保护这个家 2019-10-18
  • 生态环境部提出通过治罪问责两条线严惩 2019-09-24
  • 法国:巴黎发生劫持人质事件   2019-09-12
  • 人民日报来论:治理秸秆焚烧要治本 2019-09-12
  • 韩朝举行将军级会谈 决定完全修复军事通信线路 2019-08-27
  • 《游侠索罗》:票房失意之作的连锁反应 2019-08-27
  • 据说2018北京高考作文这样写能得满分 2019-08-19
  • 好管家 香菇五花肉烧黄鱼 2019-08-19
  • 一季度净利润靠“卖卖卖” 鲁银投资转型卖盐了? 2019-08-18
  • 世界3D打印技术产业 大会会址永久落户佛山 2019-08-18
  • 四件汉白玉螭头送归圆明园 2019-08-12
  • 海信V+手机评测 游戏利器配年轻的心! 2019-08-12
  • 东鹏控股拟发行1.5亿A股,二次上市进程加快 2019-08-06
  • 抚州市融媒体“中央厨房”建设正式启动 2019-08-05
  • 首页 -> 安全研究

    安全研究

    安全漏洞
    Ruby on Rails远程代码执行漏洞(CVE-2019-5420)

    发布日期:2019-07-09
    更新日期:2019-07-10

    受影响系统:
    Ruby on Rails Ruby on Rails 6.0.0.Beta1
    Ruby on Rails Ruby on Rails 5.2.1.1
    Ruby on Rails Ruby on Rails 5.2.1
    Ruby on Rails Ruby on Rails 5.2
    不受影响系统:
    Ruby on Rails Ruby on Rails 6.0.0.Beta3
    Ruby on Rails Ruby on Rails 5.2.2.1
    描述:
    BUGTRAQ  ID: 107427
    CVE(CAN) ID: CVE-2019-5420

    Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。
    Ruby on Rails中存在远程代码执行漏洞,该漏洞源于5.2.2.1和6.0.0.beta3版本之前的Rails在开发模式下允许攻击者猜测自动生成的开发模式密钥令牌。该密钥令牌可与Rails的其他内部凭证一起使用导致远程代码执行攻击。远程攻击者可利用该漏洞在受影响的系统上执行任意代码。

    <*来源:ooooooo_q
      *>

    建议:
    厂商补?。?br />
    Ruby on Rails
    -------------
    目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

    //www.rubyonrails.com/

    浏览次数:1665
    严重程度:0(网友投票)
    本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
    绿盟科技给您安全的保障
  • 澳门交通事务局宣介港珠澳大桥跨境通行政策 2019-10-18
  • 彭佳慧街头拥吻小16岁嫩男 前夫首发声:一起保护这个家 2019-10-18
  • 生态环境部提出通过治罪问责两条线严惩 2019-09-24
  • 法国:巴黎发生劫持人质事件   2019-09-12
  • 人民日报来论:治理秸秆焚烧要治本 2019-09-12
  • 韩朝举行将军级会谈 决定完全修复军事通信线路 2019-08-27
  • 《游侠索罗》:票房失意之作的连锁反应 2019-08-27
  • 据说2018北京高考作文这样写能得满分 2019-08-19
  • 好管家 香菇五花肉烧黄鱼 2019-08-19
  • 一季度净利润靠“卖卖卖” 鲁银投资转型卖盐了? 2019-08-18
  • 世界3D打印技术产业 大会会址永久落户佛山 2019-08-18
  • 四件汉白玉螭头送归圆明园 2019-08-12
  • 海信V+手机评测 游戏利器配年轻的心! 2019-08-12
  • 东鹏控股拟发行1.5亿A股,二次上市进程加快 2019-08-06
  • 抚州市融媒体“中央厨房”建设正式启动 2019-08-05
  • 排列三6码组选六最大遗漏 福建时时11选5玩法 牛牛棋牌代理 pc蛋蛋预测手机版下载 江苏快3计划软件助手 旺旺棋牌代理 体彩电子投注单的兑奖 pk10预测软件免费 重庆时时两期精准计划 信汇在线手机下载 体球比分即时足球比分 中彩手彩票下载 二人麻将赢钱技巧 幸运飞艇滚雪球7码必中 pk10滚雪球计划软件安卓版 彩票有没有大小单双的玩法