p PatchFirst

ALPINE-CVE-2017-10784

ALPINE-CVE-2017-10784

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Basic authentication code in WEBrick library in Ruby before 2.2.8, 2.3.x before 2.3.5, and 2.4.x through 2.4.1 allows remote attackers to inject terminal emulator escape sequences into its log and possibly execute arbitrary commands via a crafted user name.

CVSS 8.8 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • ruby Alpine:v3.10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.15

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.16

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.18

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.19

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.8-r0

    Обновитесь до 2.2.8-r0

  • ruby Alpine:v3.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.5-r0

    Обновитесь до 2.3.5-r0

  • ruby Alpine:v3.5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.5-r0

    Обновитесь до 2.3.5-r0

  • ruby Alpine:v3.6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

  • ruby Alpine:v3.9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-r0

    Обновитесь до 2.4.2-r0

Первоисточники

Проверьте свой сервер →