Vulnerabilidad en el análisis de entidades XML en la gema Nokogiri. (CVE-2013-6461)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/11/2019
Última modificación:
15/07/2021
Descripción
La gema Nokogiri versiones 1.5.x y 1.6.x, tienebn una DoS durante el análisis de entidades XML al fallar para aplicar límites.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:nokogiri:nokogiri:*:*:*:*:*:*:*:* | 1.5.0 (incluyendo) | 1.5.11 (excluyendo) |
cpe:2.3:a:nokogiri:nokogiri:*:*:*:*:*:*:*:* | 1.6.0 (incluyendo) | 1.6.1 (excluyendo) |
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:cloudforms_management_engine:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:openstack:3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:openstack:4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:satellite:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:subscription_asset_manager:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_mrg:2.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2013/12/27/2
- http://www.securityfocus.com/bid/64513
- https://access.redhat.com/security/cve/cve-2013-6461
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-6461
- https://exchange.xforce.ibmcloud.com/vulnerabilities/90059
- https://security-tracker.debian.org/tracker/CVE-2013-6461