NVD

Id
67704  
Name
CVE-2005-1992  
Description
The XMLRPC server in utils.rb for the ruby library (libruby) 1.8 sets an invalid default value that prevents "security protection" using handlers, which allows remote attackers to execute arbitrary commands.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2005-06-20  
Modified Date
2013-08-21  
Seq
2005-1992  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
350403 67704 CVE-2005-1992 http://blade.nagaokaut.ac.jp/cgi-bin/scat.rb/ruby/ruby-core/5237  View
350404 67704 CVE-2005-1992 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=315064  View
350405 67704 CVE-2005-1992 APPLE-SA-2005-09-22  View
350406 67704 CVE-2005-1992 oval:org.mitre.oval:def:10819  View
350407 67704 CVE-2005-1992 ESB-2005.0732  View
350408 67704 CVE-2005-1992 P-312  View
350409 67704 CVE-2005-1992 DSA-748  View
350410 67704 CVE-2005-1992 VU#684913  View
350411 67704 CVE-2005-1992 SUSE-SR:2005:018  View
350412 67704 CVE-2005-1992 RHSA-2005:543  View
350413 67704 CVE-2005-1992 14016  View
350414 67704 CVE-2005-1992 http://www2.ruby-lang.org/en/20050701.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62194 JVNDB-2005-000396 Ruby の XMLRPC モジュールにおけるセキュリティ制限を回避される脆弱性 Ruby に実装されている XMLRPC サーバモジュールでは、utils.rb ライブラリに定義される public_instance_methods() 関数における引数のデフォルト値が不適切に設定されているために、権限の高い関数が公開されてしまう脆弱性が存在します。 CVE-2005-1992 13196 CVE-2005-1992 67704 7.5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000396.html 2005-06-20 2007-04-01 View