actionpack é vulnerável a negação de serviço via um cabeçalho HTTP Accept manipulado

Um atacante pode explorar essa vulnerabilidade enviando um cabeçalho HTTP Accept especialmente elaborado para o servidor Ruby on Rails. O Action Pack, ao processar esse cabeçalho, pode consumir uma quantidade excessiva de memória ao tentar armazenar e gerenciar os tipos MIME. Esse consumo excessivo pode levar à exaustão da memória do servidor, resultando em lentidão, travamentos ou até mesmo a interrupção completa do serviço. O impacto é significativo, pois pode tornar a aplicação web inacessível para usuários legítimos, causando interrupções no negócio e potencialmente afetando a reputação da organização. A vulnerabilidade se assemelha a ataques de negação de serviço que exploram ineficiências no processamento de cabeçalhos HTTP.

Organizations running Ruby on Rails applications, particularly those with older versions (prior to 4.2.5.1), are at risk. Shared hosting environments where multiple applications share server resources are particularly vulnerable, as a successful attack on one application can impact others. Legacy applications that haven't been regularly updated are also at increased risk.

• linux / server:

journalctl -u puma -g 'MIME type cache' | grep -i error

• generic web:

curl -I 'http://your-rails-app.com' -H 'Accept: a' | grep 'Content-Type:'

• ruby: Check application logs for excessive memory allocation related to MIME type processing. Look for errors or warnings indicating memory exhaustion.

1. 2016-07-21Discovery

   discovery

2. 2017-10-24Disclosure

   disclosure

1. Publicada2017-10-24
2. Modificada2024-11-29
3. EPSS atualizado2026-04-02

A mitigação primária para CVE-2016-0751 é atualizar o Ruby on Rails para a versão 4.2.5.1 ou superior, que inclui a correção para essa vulnerabilidade. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere implementar medidas de proteção temporárias. Uma possível medida é configurar um firewall de aplicação web (WAF) para filtrar ou bloquear solicitações com cabeçalhos HTTP Accept excessivamente longos ou complexos. Além disso, monitorar o uso de memória do servidor pode ajudar a detectar e responder a ataques em tempo real. Após a atualização, confirme a correção verificando os logs do servidor para garantir que não haja mais tentativas de exploração da vulnerabilidade.