Ruby Mail Gem 安全漏洞 CVE-2012-2140 CNNVD-201204-525
7.5
AV
AC
AU
C
I
A
发布：
2012-07-18
修订：
2012-10-30
RubyGems mail是Ruby邮件处理程序。 Ruby的Mail gem 2.4.3之前版本中存在漏洞，该漏洞源于传送至sendmail和exim目录方法的某些输入在被作为命令行自变量使用之前未经正确过滤。攻击者可利用该漏洞注入任意shell命令。成功利用该漏洞可允许执行任意代码，但要求应用程序使用gem接收不受信任的输入。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
