Ho kenngoa ha khoutu e mpe ka har'a sephutheloana sa Ruby Strong_password e fumanoe

В phatlalalitsoe Phuptjane 25 ho lokolloa ha sephutheloana sa majoe Strong_password 0.7 senotsoe phetoho e mpe (CVE-2019-13354), ho khoasolla le ho sebelisa khoutu ea kantle e laoloang ke mohlaseli ea sa tsejoeng, e tšoaretsoeng ts'ebeletso ea Pastebin. Kakaretso ea downloads ea morero ke 247 tse likete, 'me phetolelo ea 0.6 e ka bang likete tse 38. Bakeng sa phetolelo e mpe, palo ea likopi e thathamisitsoe e le 537, empa ha e hlake hore na sena se nepahetse hakae, kaha tokollo ena e se e tlositsoe ho Ruby Gems.

Laeborari ea Strong_password e fana ka lisebelisoa tsa ho lekola matla a password e boletsoeng ke mosebelisi nakong ea ngoliso.
har'a ho sebelisa liphutheloana tsa Strong_password think_feel_do_engine (li-download tse likete tse 65), think_feel_do_dashboard (li-download tse likete tse 15) le
superhosting (1.5 sekete). Hoa hlokomeloa hore phetoho e mpe e ile ea eketsoa ke motho ea sa tsejoeng ea ileng a nka taolo ea polokelo ho tsoa ho mongoli.

Khoutu e mpe e kentsoe feela ho RubyGems.org, Sebaka sa polokelo ea Git morero ha oa ka oa ameha. Bothata bo ile ba tsejoa ka mor'a hore e mong oa bahlahisi, ea sebelisang Strong_password mererong ea hae, a qale ho fumana hore na ke hobane'ng ha phetoho ea ho qetela e ekelitsoe sebakeng sa polokelo ho feta likhoeli tse 6 tse fetileng, empa ho ile ha hlaha tokollo e ncha ho RubyGems, e hatisitsoeng molemong oa e ncha. mohlokomeli, eo ho seng motho ea kileng a utloa ka eena pele ke sa utloe letho.

Motho ea hlasetseng a ka sebelisa khoutu e itseng ho li-server a sebelisa mofuta o thata oa Strong_password. Ha bothata ba Pastebin bo fumanoa, mongolo o ne o laeloa ho tsamaisa khoutu efe kapa efe e fetisoang ke moreki ka Cookie "__id" mme e kentsoe ka mokhoa oa Base64. Khoutu e kotsi e boetse e rometse liparamente tsa moamoheli tseo ho tsona mofuta o kotsi oa Strong_password o kentsoeng ho seva e laoloang ke mohlaseli.

Ho kenngoa ha khoutu e mpe ka har'a sephutheloana sa Ruby Strong_password e fumanoe

Ho kenngoa ha khoutu e mpe ka har'a sephutheloana sa Ruby Strong_password e fumanoe

Source: opennet.ru

Eketsa ka tlhaloso