CVE-2014-2734

总结

Ruby 2.x 中的 openssl 扩展在文件重新打开后无法正确维护进程内存状态，这使远程攻击者能够在 Ruby 脚本中伪造签名，此类脚本会在执行特定文件系统操作序列后尝试进行签名验证。注意：此问题已遭到 Ruby OpenSSL 团队及第三方的质疑，他们指出原始演示 PoC 包含错误，且存在冗余或不必要的复杂代码，这些代码似乎与问题演示无关。截至 20140502，CVE 尚未获悉原始研究人员的任何公开评论。

• CVE-2014-2734PoC

  概念验证漏洞利用，演示了通过在私钥分配之前操纵公钥来攻击Ruby OpenSSL CA私钥欺骗漏洞（CVE-2014-2734）。