Phenoelit の joernchen は、Web アプリケーション開発向けに適合させた MVC ruby ベースのフレームワークである Rails が、「find_by_*」メソッドへのユーザー指定の入力を適切に処理していないことを発見しました。これにより、Rails アプリケーション上の ruby がこれらのメソッドを利用する方法によっては、攻撃者が SQL インジェクション攻撃を行うことが可能となり、たとえば Authlogic が使用されるとともに、そのセッションの秘密トークンが既知の場合に、認証のバイパスなどが可能になります。

検出

Debian DSA-2597-1：Rails - 入力検証エラー

high Nessus プラグイン ID 63382

変更ログが見つかりません