製品・ソフトウェアに関する情報
脆弱性検索
Ruby のハッシュ関数の実装におけるサービス運用妨害 (DoS) の脆弱性
タイトル Ruby のハッシュ関数の実装におけるサービス運用妨害 (DoS) の脆弱性
概要

Ruby のハッシュ関数の実装には、サービス運用妨害 (DoS) の脆弱性が存在します。 Ruby のハッシュ関数の実装には、同一のハッシュ値となる複数の異なる文字列を容易に作成可能な問題が存在します。結果として、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 産業技術総合研究所 情報技術研究部門 田中 哲 氏

想定される影響 Ruby で実装されたアプリケーションが細工された入力を大量に処理することで、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに、最新版にアップデートしてください。
公表日 2012年7月6日0:00
登録日 2012年7月6日12:00
最終更新日 2012年7月6日12:00
CVSS2.0 : 警告
スコア 5
ベクター AV:N/AC:L/Au:N/C:N/I:N/A:P
影響を受けるシステム
Ruby-lang.org
Ruby 1.8.7-p357 より前のバージョン
Ruby 1.9.1 より前の 1.9 系
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2012年07月06日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2011-4815
概要

Ruby (aka CRuby) before 1.8.7-p357 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.

公表日 2011年12月30日10:55
登録日 2021年1月28日16:39
最終更新日 2024年11月21日10:33
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:ruby-lang:ruby:1.8.7-p334:*:*:*:*:*:*:*
cpe:2.3:a:ruby-lang:ruby:1.8.7-p330:*:*:*:*:*:*:*
cpe:2.3:a:ruby-lang:ruby:1.8.7-p302:*:*:*:*:*:*:*
cpe:2.3:a:ruby-lang:ruby:1.8.7-p299:*:*:*:*:*:*:*
cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:* 1.8.7-p352
関連情報、対策とツール
共通脆弱性一覧