Ruby on Rails 身份验证拒绝服务漏洞 CVE-2012-3424 CNNVD-201207-580
5.0
AV
AC
AU
C
I
A
发布：
2012-08-08
修订：
2019-08-08
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Ruby on Rails早期版本至3.0.16版本、3.1.7版本以及3.2.7版本中存在漏洞，可被恶意攻击者利用导致DoS（拒绝服务）。该漏洞源于在使用\"with_http_digest\" 控制器助手方法的Action Pack摘要式身份验证（actionpack/lib/action_controller/metal/http_authentication.rb）中存在错误。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有77条受影响产品信息
