BDU:2019-00440
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, Sprockets
Дата обнаружения
2018-06-19
Официальное описание
Уязвимость Ruby-библиотеки для обслуживания веб-ресурсов Sprockets связана с ошибками обработки запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить чтение файлов, расположенных за пределами корневой директории приложения и получить несанкционированный доступ к защищаемой информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Sprockets: Обновление программного обеспечения до 3.7.2-1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета ruby-sprockets) до 2.12.3-1+deb8u1 или более поздней версии