CVE-2012-2139

描述

Directory traversal vulnerability in lib/mail/network/delivery_methods/file_delivery.rb in the Mail gem before 2.4.4 for Ruby allows remote attackers to read arbitrary files via a .. (dot dot) in the to parameter.

如何修補 CVE-2012-2139

要修補 CVE-2012-2139,請將受影響套件升級到下列已修補版本。

• Debian/ruby-mail—升級至 2.4.4-1 或更新版本
• RubyGems/mail—升級至 2.4.4 或更新版本

CVE-2012-2139 正在被利用嗎?

低 — EPSS 為 4.9%,目前沒有觀察到大規模利用活動。

受影響套件(2)

• from 0, < 2.4.4-1
• from 0, < 2.4.4

參考連結(11)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2012-2139
• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2012-2139
• PATCHgithub.com/mikel/mail
• WEBlists.fedoraproject.org/pipermail/package-announce/2012-May/080645.html