製品・ソフトウェアに関する情報

JVN脆弱性詳細

Ruby 用 Wicked gem の controller/concerns/render_redirect.rb におけるディレクトリトラバーサルの脆弱性

Title	Ruby 用 Wicked gem の controller/concerns/render_redirect.rb におけるディレクトリトラバーサルの脆弱性
Summary	Ruby 用 Wicked gem の controller/concerns/render_redirect.rb には、ディレクトリトラバーサルの脆弱性が存在します。
Possible impacts	第三者により、ステップ内の %2E%2E%2F (エンコードされたドットドットスラッシュ) を介して、任意のファイルを読まれる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 8, 2013, midnight
Registration Date	March 13, 2014, 3:31 p.m.
Last Update	March 13, 2014, 3:31 p.m.

Affected System

Schneems

Wicked 1.0.1 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-4413	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4413
National Vulnerability Database (NVD)
2	CVE-2013-4413	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4413

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-22	https://jvndb.jvn.jp/ja/cwe/CWE-22.html

ベンダー情報

No	Name	URL
GitHub
1	[close #94] Security Update	https://github.com/schneems/wicked/commit/fe31bb2533fffc9d098c69ebeb7afc3b80509f53
Schneems
2	Top Page	http://www.schneems.com/

その他

No	Name	URL
関連文書
1	Re: Vulnerability Reported in my Ruby Gem	http://seclists.org/oss-sec/2013/q4/43

Change Log

No	Changed Details	Date of change
0	[2014年03月13日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-4413

Summary	Directory traversal vulnerability in controller/concerns/render_redirect.rb in the Wicked gem before 1.0.1 for Ruby allows remote attackers to read arbitrary files via a %2E%2E%2F (encoded dot dot slash) in the step.
Publication Date	March 12, 2014, 4:37 a.m.
Registration Date	Jan. 26, 2021, 3:43 p.m.
Last Update	Nov. 21, 2024, 10:55 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://seclists.org/oss-sec/2013/q4/43	Patch
2	http://seclists.org/oss-sec/2013/q4/43	Patch
3	http://secunia.com/advisories/55151	Vendor Advisory
4	http://secunia.com/advisories/55151	Vendor Advisory
5	http://www.securityfocus.com/bid/62891
6	http://www.securityfocus.com/bid/62891
7	https://exchange.xforce.ibmcloud.com/vulnerabilities/87783
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/87783
9	https://github.com/schneems/wicked/commit/fe31bb2533fffc9d098c69ebeb7afc3b80509f53	Exploit Patch
10	https://github.com/schneems/wicked/commit/fe31bb2533fffc9d098c69ebeb7afc3b80509f53	Exploit Patch

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-22	パス・トラバーサル	https://cwe.mitre.org/data/definitions/22.html