CVE-2011-0449 是一个访问控制绕过漏洞，影响 Ruby on Rails 3.0.x 版本（小于或等于 3.0.4.rc1）。该漏洞源于 actionpack/lib/action_view/template/resolver.rb 文件中模板过滤器处理不当的问题。攻击者可以利用此漏洞绕过访问控制，在不区分大小写的系统上执行未经授权的操作。已发布安全补丁，建议立即升级到 3.0.4 版本。
该漏洞允许远程攻击者绕过 Ruby on Rails 应用程序中的访问控制机制。攻击者可以通过精心构造的操作名称，利用文件系统不区分大小写的特性，访问他们原本没有权限访问的资源或功能。这可能导致敏感数据泄露、未经授权的修改或甚至完全控制应用程序。由于 Rails 广泛应用于 Web 应用程序开发，因此该漏洞的影响范围可能非常广泛，尤其是在使用不区分大小写的文件系统的环境中。类似的安全漏洞可能导致未经授权的访问和数据泄露。
该漏洞已公开披露，并且存在潜在的利用风险。目前尚未观察到大规模的利用活动，但由于 Rails 的广泛使用，该漏洞仍然是一个重要的安全风险。该漏洞已添加到 CISA KEV 目录中，表明其具有中等概率被利用。建议尽快采取缓解措施。
Applications still running older, unpatched versions of Ruby on Rails (3.0.x before 3.0.4) are at significant risk. Shared hosting environments that utilize Ruby on Rails and have not been updated are particularly vulnerable, as they may be running legacy configurations.
• ruby / server:
find /path/to/rails/app -name '*.rb' -print0 | xargs -0 grep -i 'actionpack/lib/action_view/template/resolver.rb'• ruby / server:
journalctl -u puma -g "actionpack/lib/action_view/template/resolver.rb"• generic web: Check application logs for unusual access patterns or errors related to template resolution.
discovery
disclosure
漏洞利用状态
EPSS
0.56% (68% 百分位)
最有效的缓解措施是立即将 Ruby on Rails 升级到 3.0.4 或更高版本。如果升级不可行，可以考虑使用 Web 应用程序防火墙 (WAF) 来过滤恶意请求，阻止包含可能绕过访问控制的意外大小写的操作名称的请求。此外，应审查应用程序的代码，确保所有访问控制逻辑都正确实施，并对文件系统不区分大小写的特性进行适当的考虑。升级后，请验证应用程序的行为，确认访问控制机制已恢复正常。
暂无官方补丁。请查找临时解决方案或持续关注更新。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2011-0449 是一个访问控制绕过漏洞，影响 Ruby on Rails 3.0.x 版本（小于或等于 3.0.4.rc1）。攻击者可以通过使用意外大小写的操作名称绕过访问限制。
如果您正在使用 Ruby on Rails 3.0.x 版本（小于或等于 3.0.4.rc1），并且您的文件系统不区分大小写，则您可能受到影响。
立即将 Ruby on Rails 升级到 3.0.4 或更高版本。如果升级不可行，请使用 WAF 过滤恶意请求。
虽然尚未观察到大规模的利用活动，但由于 Rails 的广泛使用，该漏洞仍然是一个重要的安全风险。
请访问 Ruby on Rails 官方安全公告页面，搜索 CVE-2011-0449 以获取更多信息。
上传你的 Gemfile.lock 文件，立即知道是否受影响。