CVE-2014-2734

概要

Ruby 2.x の openssl 拡張機能は、ファイルが再度オープンされた後にプロセスメモリの状態を適切に維持しないため、特定の一連のファイルシステム操作を実行した後に署名検証を試みる Ruby スクリプトのコンテキスト内で、リモート攻撃者が署名を偽造することを可能にします。注記: この問題は Ruby OpenSSL チームおよび第三者によって異議が唱えられており、彼らは元のデモ用 PoC にはエラーや、この問題のデモンストレーションとは関連しないと思われる冗長または不必要に複雑なコードが含まれていると述べています。20140502 の時点で、CVE は元の研究者による公開コメントを把握していません。

• CVE-2014-2734PoC

  秘密鍵の割り当て前に公開鍵を操作することで、Ruby OpenSSL CA 秘密鍵のなりすましの脆弱性 (CVE-2014-2734) を実証する概念実証エクスプロイト。