p PatchFirst

CVE-2011-3187

CVE-2011-3187

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The to_s method in actionpack/lib/action_dispatch/middleware/remote_ip.rb in Ruby on Rails 3.0.5 does not validate the X-Forwarded-For header in requests from IP addresses on a Class C network, which might allow remote attackers to inject arbitrary text into log files or bypass intended address parsing via a crafted header.

EPSS 6,7% · Öffentlicher Exploit

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • rails Debian:12

    Softwareversionen
    • 2:6.1.7.10+dfsg-1~deb12u1
    • 2:6.1.7.10+dfsg-1~deb12u2
    • 2:6.1.7.10+dfsg-1~deb12u3
    • 2:6.1.7.3+dfsg-1
    • 2:6.1.7.3+dfsg-10
    • 2:6.1.7.3+dfsg-11
    • 2:6.1.7.3+dfsg-12
    • 2:6.1.7.3+dfsg-13
    • 2:6.1.7.3+dfsg-2
    • 2:6.1.7.3+dfsg-2~deb12u1
    • 2:6.1.7.3+dfsg-3
    • 2:6.1.7.3+dfsg-4
    • 2:6.1.7.3+dfsg-5
    • 2:6.1.7.3+dfsg-6
    • 2:6.1.7.3+dfsg-7
    • 2:6.1.7.3+dfsg-7~exp1
    • 2:6.1.7.3+dfsg-8
    • 2:6.1.7.3+dfsg-9
    • 2:7.2.2.1+dfsg-1
    • 2:7.2.2.1+dfsg-1~exp1
    • 2:7.2.2.1+dfsg-1~exp2
    • 2:7.2.2.1+dfsg-1~exp3
    • 2:7.2.2.1+dfsg-1~exp4
    • 2:7.2.2.1+dfsg-1~exp6
    • 2:7.2.2.1+dfsg-2
    • 2:7.2.2.1+dfsg-3
    • 2:7.2.2.1+dfsg-4
    • 2:7.2.2.1+dfsg-5
    • 2:7.2.2.1+dfsg-6
    • 2:7.2.2.1+dfsg-7
    • 2:7.2.2.2+dfsg-1
    • 2:7.2.2.2+dfsg-2
    • 2:7.2.2.2+dfsg-2~deb13u1
    • 2:7.2.2.2+dfsg-2~deb13u2
    • 2:7.2.3+dfsg-1
    • 2:7.2.3+dfsg-2
    • 2:7.2.3+dfsg-3
    • 2:7.2.3.1+dfsg-1
    • 2:7.2.3.2+dfsg-1
    • 2:7.2.3.2+dfsg-2
    • 2:7.2.3.2+dfsg-3
    • 2:7.2.4+dfsg-1
    • 2:7.2.4+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rails Debian:13

    Softwareversionen
    • 2:7.2.2.1+dfsg-7
    • 2:7.2.2.2+dfsg-1
    • 2:7.2.2.2+dfsg-2
    • 2:7.2.2.2+dfsg-2~deb13u1
    • 2:7.2.2.2+dfsg-2~deb13u2
    • 2:7.2.3+dfsg-1
    • 2:7.2.3+dfsg-2
    • 2:7.2.3+dfsg-3
    • 2:7.2.3.1+dfsg-1
    • 2:7.2.3.2+dfsg-1
    • 2:7.2.3.2+dfsg-2
    • 2:7.2.3.2+dfsg-3
    • 2:7.2.4+dfsg-1
    • 2:7.2.4+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rails Debian:14

    Softwareversionen
    • 2:7.2.2.1+dfsg-7
    • 2:7.2.2.2+dfsg-1
    • 2:7.2.2.2+dfsg-2
    • 2:7.2.2.2+dfsg-2~deb13u1
    • 2:7.2.2.2+dfsg-2~deb13u2
    • 2:7.2.3+dfsg-1
    • 2:7.2.3+dfsg-2
    • 2:7.2.3+dfsg-3
    • 2:7.2.3.1+dfsg-1
    • 2:7.2.3.2+dfsg-1
    • 2:7.2.3.2+dfsg-2
    • 2:7.2.3.2+dfsg-3
    • 2:7.2.4+dfsg-1
    • 2:7.2.4+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →