CVE-2014-2734

सारांश

Ruby 2.x में openssl एक्सटेंशन किसी फ़ाइल के दोबारा खोले जाने के बाद प्रक्रिया मेमोरी की स्थिति को ठीक से बनाए नहीं रखता है, जो दूरस्थ हमलावरों को एक Ruby स्क्रिप्ट के संदर्भ में हस्ताक्षरों को जाली बनाने की अनुमति देता है, जो फ़ाइल सिस्टम संचालनों के एक निश्चित अनुक्रम को करने के बाद हस्ताक्षर सत्यापन का प्रयास करती है। नोट: इस मुद्दे को Ruby OpenSSL टीम और तृतीय पक्षों द्वारा विवादित किया गया है, जो कहते हैं कि मूल प्रदर्शन PoC में त्रुटियाँ और निरर्थक या अनावश्यक रूप से जटिल कोड हैं जो इस मुद्दे के प्रदर्शन से संबंधित प्रतीत नहीं होते हैं। 20140502 तक, CVE को मूल शोधकर्ता द्वारा किसी भी सार्वजनिक टिप्पणी की जानकारी नहीं है।

स्रोत

• CVE-2014-2734PoC

  प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Ruby OpenSSL CA निजी कुंजी स्पूफिंग भेद्यता (CVE-2014-2734) को सार्वजनिक कुंजी में हेरफेर करके निजी कुंजी निर्धारण से पहले प्रदर्शित करता है।