阿里云漏洞库

漏洞描述

Rack（RubyGem机架）中可能存在信息泄漏/会话劫持漏洞。此漏洞已在1.6.12和2.0.8版本中修复。攻击者可能可以通过使用针对会话ID的定时攻击来查找和劫持会话。会话ID通常存储在数据库中并建立索引，该数据库使用某种方案来加速该会话ID的查找。通过仔细测量查找会话所花费的时间，攻击者可能能够找到有效的会话ID并劫持该会话。会话ID本身可能是随机生成的，但是后备存储为会话建立索引的方式未使用安全比较。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/rack/rack/security/advisories/GHSA-hrqr-hxpp-chr3

参考链接
http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00016.html
http://www.openwall.com/lists/oss-security/2019/12/18/2
http://www.openwall.com/lists/oss-security/2019/12/18/3
http://www.openwall.com/lists/oss-security/2019/12/19/3
http://www.openwall.com/lists/oss-security/2020/04/08/1
http://www.openwall.com/lists/oss-security/2020/04/09/2
https://github.com/rack/rack/commit/7fecaee81f59926b6e1913511c90650e76673b38
https://github.com/rack/rack/security/advisories/GHSA-hrqr-hxpp-chr3
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	rack_project	rack	1.6.12	-
	运行在以下环境
	应用	rack_project	rack	2.0.8	-
	运行在以下环境
	系统	debian_11	ruby-rack	*		Up to (excluding) 2.1.1-2
	运行在以下环境
	系统	debian_12	ruby-rack	*		Up to (excluding) 2.1.1-2
	运行在以下环境
	系统	fedora_31	rubygem-rack	*		Up to (excluding) 2.0.8-1.fc31
	运行在以下环境
	系统	fedora_EPEL_7	rubygem-rack	*		Up to (excluding) 1.6.12-1.el7
	运行在以下环境
	系统	fedora_EPEL_8	rubygem-rack	*		Up to (excluding) 2.0.8-1.el8
	运行在以下环境
	系统	opensuse_Leap_15.1	ruby2.5-rubygem-rack	*		Up to (excluding) 2.0.8-lp151.3.3.1

攻击路径

远程
攻击复杂度

困难
权限要求

无需权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-200	信息暴露
CWE-203	通过差异性导致的信息暴露

低危 可能存在信息泄漏/会话劫持漏洞

漏洞描述

解决建议

参考链接

受影响软件情况

低危可能存在信息泄漏/会话劫持漏洞