NVD

Id
57444  
Name
CVE-2007-5379  
Description
Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers and ActiveResource servers to determine the existence of arbitrary files and read arbitrary XML files via the Hash.from_xml (Hash#from_xml) method, which uses XmlSimple (XML::Simple) unsafely, as demonstrated by reading passwords from the Pidgin (Gaim) .purple/accounts.xml file.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-07  
Published
2007-10-19  
Modified Date
2012-10-30  
Seq
2007-5379  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
293762 57444 CVE-2007-5379 http://bugs.gentoo.org/show_bug.cgi?id=195315  View
293763 57444 CVE-2007-5379 http://dev.rubyonrails.org/ticket/8453  View
293764 57444 CVE-2007-5379 http://docs.info.apple.com/article.html?artnum=307179  View
293765 57444 CVE-2007-5379 APPLE-SA-2007-12-17  View
293766 57444 CVE-2007-5379 GLSA-200711-17  View
293767 57444 CVE-2007-5379 http://weblog.rubyonrails.org/2007/10/5/rails-1-2-4-maintenance-release  View
293768 57444 CVE-2007-5379 26096  View
293769 57444 CVE-2007-5379 TA07-352A  View
293770 57444 CVE-2007-5379 ADV-2007-3508  View
293771 57444 CVE-2007-5379 ADV-2007-4238  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52365 JVNDB-2007-001055 Ruby on Rails の Rails におけるXmlSimple に関する情報漏えいの脆弱性 Ruby on Rails で使用されている Rails には、XmlSimple (XML::Simple) の使用方法が安全ではないため、ActiveResource の Hash.from_xml (Hash#from_xml) メソッドにより任意のファイルの存在を見つけられる、および任意の XML ファイルの情報を奪取される脆弱性が存在します。 CVE-2007-5379 28734 CVE-2007-5379 57444 5 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001055.html 2007-10-19 2008-01-09 View