private_address_check ruby gem安全限制绕过漏洞

CVE编号

CVE-2017-0904

利用情况

暂无

补丁情况

N/A

披露时间

2017-11-14

漏洞描述

private_address_check ruby gem是一款基于Ruby的服务器端请求伪造攻击检查工具。
private_address_check ruby gem 0.4.0之前的版本中存在安全限制绕过漏洞，该漏洞源于程序使用了Ruby的Resolv.getaddresses方法。攻击者可利用该漏洞绕过客户端请求伪造过滤器。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/jtdowney/private_address_check/commit/58a0d7fe31de339c0117160567a5b33ad82b46af

参考链接
https://edoverflow.com/2017/ruby-resolv-bug/
https://github.com/jtdowney/private_address_check/commit/58a0d7fe31de339c0117...
https://github.com/jtdowney/private_address_check/issues/1
https://hackerone.com/reports/287245
https://hackerone.com/reports/287835

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	private_address_check_project	private_address_check	*		Up to (excluding) 0.4.0

CVSS3评分 8.1

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-755 对异常条件的处理不恰当