CVE-2005-1992

Les versions 1.8 de la bibliothèque Ruby exécutant un serveur XMLRPC sont affectées par une erreur de configuration qui désactive les gestionnaires de sécurité intégrés. Un attaquant distant peut exploiter cette faille pour exécuter des commandes arbitraires sur votre serveur sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau et présente une faible complexité, l'attaque est relativement facile à déclencher si le serveur est exposé.