CVE-2015-1855

CVE-2015-1855: fallo en Ruby

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Ruby

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.8%
verify_certificate_identity in the OpenSSL extension in Ruby before 2.0.0 patchlevel 645, 2.1.x before 2.1.6, and 2.2.x before 2.2.2 does not properly validate hostnames, which allows remote attackers to spoof servers via vectors related to (1) multiple wildcards, (1) wildcards in IDNA names, (3) case sensitivity, and (4) non-ASCII characters.
Productos afectados
Ruby · Ruby
CVEs relacionadas — Ruby

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-2337—CVE-2016-2337EPSS 6.2%CVE-2016-2339—CVE-2016-2339EPSS 5.1%CVE-2016-2336—CVE-2016-2336EPSS 3.4%CVE-2011-3624—CVE-2011-3624EPSS 1.5%