Vulnerabilidad en Rack (CVE-2013-0262)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
08/02/2013
Última modificación:
13/02/2023
Descripción
rack/file.rb (Rack::File) en Rack v1.5.x anterior a v1.5.2 y v1.4.x anterior a v1.4.5 permite a atacantes acceder a ficheros arbitrarios fuera del directorio raiz mediante una variable de entorno PATH_INFO especialmente diseñada, posiblemente una vulnerabilidad de salto de directorio remotamente explotable, también conocido como "salto de directorio symlink".
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:rack_project:rack:1.4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:rack_project:rack:1.4.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:rack_project:rack:1.4.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:rack_project:rack:1.4.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:rack_project:rack:1.4.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:rack_project:rack:1.5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:rack_project:rack:1.5.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00048.html
- http://rack.github.com/
- http://secunia.com/advisories/52033
- https://bugzilla.redhat.com/show_bug.cgi?id=909071
- https://bugzilla.redhat.com/show_bug.cgi?id=909072
- https://gist.github.com/rentzsch/4736940
- https://github.com/rack/rack/blob/master/lib/rack/file.rb#L56
- https://github.com/rack/rack/commit/6f237e4c9fab649d3750482514f0fde76c56ab30
- https://groups.google.com/forum/#%21msg/rack-devel/bf937jPZxJM/1s6x95vIhmAJ
- https://groups.google.com/forum/#%21msg/rack-devel/mZsuRonD7G8/DpZIOmMLbOgJ