CVE-2008-3656

उच्चप्रकाशित

Ruby 1.8.5 और उससे पहले, 1.8.6 से 1.8.6-p286, 1.8.7 से 1.8.7-p71, और 1.9 से r18423 में WEBrick के WEBrick::HTTP::DefaultFileHandler में...

प्रकाशित: 13 अग॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 अग॰ 2008

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C

ईपीएसएस संभाव्यता अनुमान

70.2%

उच्च · अगले 30 दिन

प्रतिशत: 99.4%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Ruby 1.8.5 और उससे पहले, 1.8.6 से 1.8.6-p286, 1.8.7 से 1.8.7-p71, और 1.9 से r18423 में WEBrick के WEBrick::HTTP::DefaultFileHandler में WEBrick::HTTPUtils.split_header_value फ़ंक्शन में एल्गोरिथमिक जटिलता की भेद्यता, संदर्भ-निर्भर हमलावरों को एक विशेष रूप से तैयार किए गए HTTP अनुरोध के माध्यम से सेवा से वंचित (CPU खपत) करने की अनुमति देती है, जिसे एक बैकट्रैकिंग रेगुलर एक्सप्रेशन द्वारा संसाधित किया जाता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

Ruby WEBrick::HTTP::DefaultFileHandler DoSमॉड्यूल
modules/auxiliary/dos/http/webrick_regex.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 28f4223c60caसंबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/http/webrick_regex.check)

Ruby 1.9 - 'WEBrick::HTTP::DefaultFileHandler' Crafted HTTP Request Denial of Serviceएक्सप्लॉइट
Keita Yamaguchi · multiple · 11 अग॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।