中危 Ruby 缓冲区错误漏洞（CVE-2022-28739）

CVE编号

CVE-2022-28739

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-05-10
漏洞描述
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。

Ruby 存在缓冲区错误漏洞，该漏洞源于在 String-to-Float 转换中，包括 Kernel＃Float 和 String＃to_f 存在缓冲区越界读取问题。

以下产品及版本受到影响：2.6.10 之前版本、2.7.6版本之前的2.7.x版本、3.0.4版本之前的3.0.x版本和3.1.2版本之前的3.1.x版本。
解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.ruby-lang.org/en/news/2022/04/12/buffer-overrun-in-string-to-float-cve-2022-28739/
参考链接
http://seclists.org/fulldisclosure/2022/Oct/28
http://seclists.org/fulldisclosure/2022/Oct/29
http://seclists.org/fulldisclosure/2022/Oct/30
http://seclists.org/fulldisclosure/2022/Oct/41
http://seclists.org/fulldisclosure/2022/Oct/42
https://hackerone.com/reports/1248108
https://lists.debian.org/debian-lts-announce/2023/06/msg00012.html
https://security-tracker.debian.org/tracker/CVE-2022-28739
https://security.gentoo.org/glsa/202401-27
https://security.netapp.com/advisory/ntap-20220624-0002/
https://support.apple.com/kb/HT213488
https://support.apple.com/kb/HT213493
https://support.apple.com/kb/HT213494
https://www.ruby-lang.org/en/news/2022/04/12/buffer-overrun-in-string-to-floa...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ruby-lang ruby * Up to
(excluding)
2.6.10
运行在以下环境
应用 ruby-lang ruby * From
(including)
2.7.0 		Up to
(excluding)
2.7.6
运行在以下环境
应用 ruby-lang ruby * From
(including)
3.0.0 		Up to
(excluding)
3.0.4
运行在以下环境
应用 ruby-lang ruby * From
(including)
3.1.0 		Up to
(excluding)
3.1.2
运行在以下环境
系统 alma_linux_9 ruby * Up to
(excluding)
0.2.9-160.el9_0
运行在以下环境
系统 alpine_3.12 ruby * Up to
(excluding)
2.7.6-r0
运行在以下环境
系统 alpine_3.13 ruby * Up to
(excluding)
2.7.6-r0
运行在以下环境
系统 alpine_3.14 ruby * Up to
(excluding)
2.7.6-r0
运行在以下环境
系统 alpine_3.15 ruby * Up to
(excluding)
3.0.4-r0
运行在以下环境
系统 alpine_3.16 ruby * Up to
(excluding)
3.1.2-r0
运行在以下环境
系统 alpine_3.17 ruby * Up to
(excluding)
3.1.2-r0
运行在以下环境
系统 alpine_3.18 ruby * Up to
(excluding)
3.1.2-r0
运行在以下环境
系统 alpine_3.19 ruby * Up to
(excluding)
3.1.2-r0
运行在以下环境
系统 amazon_2 ruby * Up to
(excluding)
3.0.4-155.amzn2.0.1
运行在以下环境
系统 amazon_AMI ruby20 * Up to
(excluding)
0.4.2-2.41.amzn1
运行在以下环境
系统 debian_10 ruby2.5 * Up to
(excluding)
2.5.5-3+deb10u6
运行在以下环境
系统 fedora_34 ruby * Up to
(excluding)
3.0.4-153.fc34
运行在以下环境
系统 fedora_35 ruby * Up to
(excluding)
3.0.4-153.fc35
运行在以下环境
系统 fedora_36 ruby * Up to
(excluding)
3.1.2-164.fc36
运行在以下环境
系统 kylinos_aarch64_V10SP1 ruby * Up to
(excluding)
2.5.8-116.a.ky10
运行在以下环境
系统 kylinos_aarch64_V10SP2 ruby * Up to
(excluding)
2.5.8-116.a.ky10
运行在以下环境
系统 kylinos_loongarch64_V10SP1 ruby * Up to
(excluding)
2.5.8-116.a.ky10
运行在以下环境
系统 kylinos_x86_64_V10SP1 ruby * Up to
(excluding)
2.5.8-116.a.ky10
运行在以下环境
系统 kylinos_x86_64_V10SP2 ruby * Up to
(excluding)
2.5.8-116.a.ky10
运行在以下环境
系统 opensuse_Leap_15.3 ruby2.5 * Up to
(excluding)
2.5.9-150000.4.23.1
运行在以下环境
系统 opensuse_Leap_15.4 ruby2.5 * Up to
(excluding)
2.5.9-150000.4.23.1
运行在以下环境
系统 oracle_9 ruby * Up to
(excluding)
3.3.7-160.el9_0
运行在以下环境
系统 redhat_9 ruby * Up to
(excluding)
3.0.4-160.el9_0
运行在以下环境
系统 rocky_linux_9 ruby * Up to
(excluding)
3.0.4-160.el9_0
运行在以下环境
系统 ubuntu_18.04 ruby2.5 * Up to
(excluding)
2.5.1-1ubuntu1.12
运行在以下环境
系统 ubuntu_20.04 ruby2.7 * Up to
(excluding)
2.7.0-5ubuntu1.7
运行在以下环境
系统 ubuntu_21.10 ruby2.7 * Up to
(excluding)
2.7.4-1ubuntu3.2
运行在以下环境
系统 ubuntu_22.04 ruby3.0 * Up to
(excluding)
3.0.2-7ubuntu2.1
阿里云评分
5.5
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-125 跨界内存读
阿里云安全产品覆盖情况