CVE-2019-16201: WEBrick Digest 인증의 정규 표현식 서비스 거부 취약점

작성자: mame (2019-10-01)
번역자: yous

WEBrick의 Digest 인증 모듈에서 정규 표현식 서비스 거부 취약점이 발견되었습니다. 공격자는 이를 악용해 WEBrick 서비스에 대해 서비스 거부 공격을 할 수 있습니다.

이 취약점에 CVE-2019-16201이 할당되었습니다.

해당 버전을 사용하는 모든 사용자는 즉시 업그레이드하기 바랍니다.

해당 버전

• 루비 2.3 이하의 모든 버전
• 루비 2.4 버전대: 루비 2.4.7 이하
• 루비 2.5 버전대: 루비 2.5.6 이하
• 루비 2.6 버전대: 루비 2.6.4 이하
• 루비 2.7.0-preview1
• 36e057e26ef2104bc2349799d6c52d22bb1c7d03 커밋 이전의 master

감사의 글

이 문제를 발견해 준 358에게 감사를 표합니다.

수정 이력

• 2019-10-01 11:00:00 (UTC) 최초 공개