NVD

Id
62362  
Name
CVE-2006-3694  
Description
Multiple unspecified vulnerabilities in Ruby before 1.8.5 allow remote attackers to bypass "safe level" checks via unspecified vectors involving (1) the alias function and (2) "directory operations".  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2016-12-20  
Published
2006-07-21  
Modified Date
2011-03-07  
Seq
2006-3694  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
323246 62362 CVE-2006-3694 20060801-01-P  View
323247 62362 CVE-2006-3694 JVN#13947696  View
323248 62362 CVE-2006-3694 JVN#83768862  View
323249 62362 CVE-2006-3694 [freebsd-security] 20060728 Ruby vulnerability?  View
323250 62362 CVE-2006-3694 [freebsd-security] 20060730 Ruby vulnerability?  View
323251 62362 CVE-2006-3694 oval:org.mitre.oval:def:9983  View
323252 62362 CVE-2006-3694 DSA-1139  View
323253 62362 CVE-2006-3694 DSA-1157  View
323254 62362 CVE-2006-3694 MDKSA-2006:134  View
323255 62362 CVE-2006-3694 SUSE-SR:2006:021  View
323256 62362 CVE-2006-3694 RHSA-2006:0604  View
323257 62362 CVE-2006-3694 18944  View
323258 62362 CVE-2006-3694 USN-325-1  View
323259 62362 CVE-2006-3694 ADV-2006-2760  View
323260 62362 CVE-2006-3694 ruby-alias-directory-security-bypass(27725)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58196 JVNDB-2006-000392 Ruby において、特定メソッドの問題でセーフレベル 4 がサンドボックスとして機能しない脆弱性 Ruby 言語には、信頼できないオブジェクトの操作を制限するセキュリティモデルのひとつとして「セーフレベル」が存在しています。この「セーフレベル」の設定を回避して、本来呼び出すことのできないメソッドを実行される脆弱性が確認されています。 CVE-2006-3694 19796 CVE-2006-3694 62362 1.2 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000392.html 2006-07-12 2007-04-01 View
58662 JVNDB-2006-000858 Ruby において、alias 機能の問題でセーフレベル 4 がサンドボックスとして機能しない脆弱性 Ruby 言語には、信頼できないオブジェクトの操作を制限するセキュリティモデルのひとつとして「セーフレベル」が存在しています。Ruby の alias 機能に問題があるため、この「セーフレベル」の設定を回避されてしまい、本来実行できないはずのメソッドが実行される脆弱性が確認されています。 CVE-2006-3694 19796 CVE-2006-3694 62362 1.2 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000858.html 2006-07-12 2007-04-01 View