Biblioteka rubygem-safemode w wersjach 1.3.2 i wcześniejszych, używana m.in. w Foreman, umożliwia obejście ograniczeń trybu bezpiecznego poprzez specjalną składnię Ruby. Podatność może prowadzić do nieautoryzowanego usuwania obiektów lub privilege escalation.
▸ Pokaż oryginał (EN)
rubygem-safemode, as used in Foreman, versions 1.3.2 and earlier are vulnerable to bypassing safe mode limitations via special Ruby syntax. This can lead to deletion of objects for which the user does not have delete permissions or possibly to privilege escalation.
Podatność polega na tym, że mechanizm safe mode nie filtruje poprawnie specjalnej składni języka Ruby, co pozwala atakującemu na wykonanie operacji wykraczających poza dozwolony zakres uprawnień. Przez spreparowane wyrażenia Ruby atakujący może ominąć kontrolę dostępu zaimplementowaną przez bibliotekę. W efekcie możliwe jest wykonanie operacji, które powinny być niedostępne dla danego użytkownika, w tym usuwanie zasobów lub podniesienie uprawnień.
Atakujący może usunąć obiekty, do których nie posiada uprawnień, lub przeprowadzić privilege escalation, uzyskując wyższy poziom dostępu w systemie.
Należy zaktualizować bibliotekę rubygem-safemode do wersji wyższej niż 1.3.2. Zaleca się zastosowanie poprawki opisanej w referencjach producenta (pull request #23 w repozytorium svenfuchs/safemode na GitHub).
rubygem-safemode w wersjach 1.3.2 i wcześniejszych, używany w aplikacjach takich jak Foreman.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSafemode Project Safemode
APPSafemode Project≤ 1.3.2