FICHE CVE
CVE-2017-0900
Publiée le 2017-08-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les clients RubyGems version 2.6.12 et versions antérieures sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage de votre système en fournissant une spécification de gem malveillante lorsque vous exécutez une commande `query`. Cette attaque est relativement facile à réaliser car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur au-delà de la commande déclencheuse.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- support@hackerone.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
RubyGems version 2.6.12 and earlier is vulnerable to maliciously crafted gem specifications to cause a denial of service attack against RubyGems clients who have issued a `query` command.