KnowSafe 安全预警：Rails Development Mode 代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-5420 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

开发模式Rails &lt;5.2.2.1，&lt;6.0.0.beta3中的远程执行代码漏洞可能允许攻击者猜测自动生成的开发模式机密令牌。此秘密令牌可以与其他Rails内部结构一起使用，以升级到远程代码执行漏洞。<br>

影响范围

应用：rubyonrails rails（影响面 Up to (excluding) 5.2.2.1）

应用：rubyonrails rails（版本 6.0.0）

系统：debian_10 rails（影响面 Up to (excluding) 5.2.2.1+dfsg-1）

系统：debian_11 rails（影响面 Up to (excluding) 5.2.2.1+dfsg-1）

系统：debian_12 rails（影响面 Up to (excluding) 5.2.2.1+dfsg-1）

系统：fedora_30 rubygem-actioncable（影响面 Up to (excluding) 5.2.3-1.fc30）

系统：opensuse_Leap_15.1 rmt-server（影响面 Up to (excluding) 2.6.5-lp151.2.18.2）

系统：opensuse_Leap_15.2 rmt-server（影响面 Up to (excluding) 2.6.5-lp152.2.3.1）

解决方案

下载相关补丁

参考信息

http://packetstormsecurity.com/files/152704/Ruby-On-Rails-DoubleTap-Development-Mode-secret_key_base-Remote-Code-Execution.html

https://groups.google.com/forum/#%21topic/rubyonrails-security/IsQKvDqZdKw

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y43636TH4D6T46IC6N2RQVJTRFJAAYGA/

https://weblog.rubyonrails.org/2019/3/13/Rails-4-2-5-1-5-1-6-2-have-been-released/

https://www.exploit-db.com/exploits/46785/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。