CVE-2015-2179: luka w xaviershay-dm-rails umożliwiająca ujawnienie poświadczeń MySQL

Co wiadomo

Wersja 0.10.3.8 gemu xaviershay-dm-rails dla Ruby pozwala lokalnym użytkownikom na odkrycie poświadczeń MySQL poprzez listowanie procesów i ich argumentów. Luka ta może prowadzić do nieautoryzowanego dostępu do danych bazy.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko wycieku danych uwierzytelniających do bazy MySQL, co może skutkować nieautoryzowanym dostępem do baz danych i potencjalnym naruszeniem integralności oraz poufności danych. W środowiskach produkcyjnych może to prowadzić do poważnych konsekwencji biznesowych, w tym utraty danych i przestojów.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji i łatek od dostawcy xaviershay-dm-rails oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp lokalny do serwera, monitorować logi systemowe pod kątem podejrzanych działań oraz ograniczyć widoczność procesów i ich argumentów dla nieuprawnionych użytkowników. Priorytetowo traktuj aktualizacje i audyt środowiska.

Źródła

• NVD
• Reference