CVE-2020-10663: The JSON gem through 2.2.0 for Ruby, as used in Ruby 2.4 through 2.4.9, 2.5 through 2.5.7, and 2.6 through 2.6.5, has an Unsafe Object Creat

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 32/100)

• Есть публичный код proof-of-concept (GitHub); записей об эксплуатации в реальных атаках нет.
• Вероятность эксплуатации в ближайшие 30 дней: 6,8% (FIRST EPSS); выше, чем у 93,9% записей.
• Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
• Исправленная версия: rubygem-abrt (AlmaLinux:8) 0.3.0-4.module_el8.5.0+2623+08a8ba32, 0.3.0-4.module_el8.5.0+259+8cec6917, 0.3.0-4.module_el8.5.0+2625+ec418553; rubygem-abrt-doc (AlmaLinux:8) 0.3.0-4.module_el8.5.0+2625+ec418553, 0.3.0-4.module_el8.5.0+259+8cec6917, 0.3.0-4.module_el8.5.0+2623+08a8ba32; rubygem-bson (AlmaLinux:8) 4.5.0-1.module_el8.5.0+2623+08a8ba32, 4.3.0-2.module_el8.5.0+2625+ec418553, 4.5.0-1.module_el8.5.0+250+ba22dbf7.
• Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 2.

Пока низкий приоритет. Обновитесь до rubygem-abrt (AlmaLinux:8) 0.3.0-4.module_el8.5.0+2623+08a8ba32, 0.3.0-4.module_el8.5.0+259+8cec6917, 0.3.0-4.module_el8.5.0+2625+ec418553; rubygem-abrt-doc (AlmaLinux:8) 0.3.0-4.module_el8.5.0+2625+ec418553, 0.3.0-4.module_el8.5.0+259+8cec6917, 0.3.0-4.module_el8.5.0+2623+08a8ba32; rubygem-bson (AlmaLinux:8) 4.5.0-1.module_el8.5.0+2623+08a8ba32, 4.3.0-2.module_el8.5.0+2625+ec418553, 4.5.0-1.module_el8.5.0+250+ba22dbf7 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS