FICHE CVE
CVE-2015-3649
Publiée le 2017-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant la gem Ruby `open-uri-cached` sont vulnérables à une faille d'escalade de privilèges locale. Un utilisateur authentifié disposant d'un accès shell local peut exécuter du code Ruby arbitraire en créant un répertoire spécifiquement nommé dans `/tmp` pour tromper l'application. Cette attaque est simple à réaliser et ne nécessite l'interaction d'aucun tiers pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The open-uri-cached rubygem allows local users to execute arbitrary Ruby code by creating a directory under /tmp containing "openuri-" followed by a crafted UID, and putting Ruby code in said directory once a meta file is created.