Vulnerabilidad en Ruby on Rails (CVE-2013-0156)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

13/01/2013

Última modificación:

11/04/2025

Descripción

active_support/core_ext/hash/conversions.rb en Ruby on Rails anterior a v2.3.15, v3.0.x anterior a v3.0.19, v3.1.x anterior a v3.1.10, y v3.2.x anterior a v3.2.11 no restringe adecuadamente el "casting" de las variables de tipo cadena, lo que permite a atacantes remotos llevar a cabo ataques de inyección de objetos y la ejecución de código arbitrario o provocar una denegación de servicio (consumo de memoria y CPU) involucrando a referencias de entidades XML anidadas, aprovechando el soporte de Action Pack para lso tipos de conversion (1) YAML o (2) Symbol.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico

Puntuación base 2.0

7.50

Gravedad 2.0

ALTA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:rubyonrails:rails::::::::	3.2.0 (incluyendo)	3.2.11 (excluyendo)
cpe:2.3:a:rubyonrails:ruby_on_rails::::::::		2.3.15 (excluyendo)
cpe:2.3:a:rubyonrails:ruby_on_rails::::::::	3.0.0 (incluyendo)	3.0.19 (excluyendo)
cpe:2.3:a:rubyonrails:ruby_on_rails::::::::	3.1.0 (incluyendo)	3.1.10 (excluyendo)
cpe:2.3:o:debian:debian_linux:6.0:::::::*
cpe:2.3:o:debian:debian_linux:7.0:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en Ruby on Rails (CVE-2013-0156)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información