製品・ソフトウェアに関する情報
Vulnerability Search
Ruby のハッシュ関数の実装におけるサービス運用妨害 (DoS) の脆弱性
Title Ruby のハッシュ関数の実装におけるサービス運用妨害 (DoS) の脆弱性
Summary

Ruby のハッシュ関数の実装には、サービス運用妨害 (DoS) の脆弱性が存在します。 Ruby のハッシュ関数の実装には、同一のハッシュ値となる複数の異なる文字列を容易に作成可能な問題が存在します。結果として、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 産業技術総合研究所 情報技術研究部門 田中 哲 氏

Possible impacts Ruby で実装されたアプリケーションが細工された入力を大量に処理することで、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに、最新版にアップデートしてください。
Publication Date July 6, 2012, midnight
Registration Date July 6, 2012, noon
Last Update July 6, 2012, noon
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
Ruby-lang.org
Ruby 1.8.7-p357 より前のバージョン
Ruby 1.9.1 より前の 1.9 系
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2012年07月06日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2011-4815
Summary

Ruby (aka CRuby) before 1.8.7-p357 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.

Publication Date Dec. 30, 2011, 10:55 a.m.
Registration Date Jan. 28, 2021, 4:39 p.m.
Last Update Nov. 21, 2024, 10:33 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:ruby-lang:ruby:1.8.7-p334:*:*:*:*:*:*:*
cpe:2.3:a:ruby-lang:ruby:1.8.7-p330:*:*:*:*:*:*:*
cpe:2.3:a:ruby-lang:ruby:1.8.7-p302:*:*:*:*:*:*:*
cpe:2.3:a:ruby-lang:ruby:1.8.7-p299:*:*:*:*:*:*:*
cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:* 1.8.7-p352
Related information, measures and tools
Common Vulnerabilities List