actionpack-page_caching gem 中任意文件写入漏洞

该漏洞的潜在影响非常严重。攻击者可以利用此漏洞在 Web 服务器上写入任意文件，这可能导致对服务器的完全控制。如果攻击者能够将恶意代码（例如，未转义的 ERB 代码）写入到 Web 服务器的视图目录中，他们就可以在其他用户访问这些视图时执行代码。这可能导致数据泄露、系统破坏，甚至可能被用于发起进一步的攻击。由于该漏洞的严重性，攻击者可能会积极寻找利用此漏洞的机会。

Applications using the actionpack-page_caching gem in versions 1.2.0 or earlier are at risk. This includes Ruby on Rails applications that rely on page caching for performance optimization. Shared hosting environments where users have limited control over installed gems are particularly vulnerable.

• ruby / server:

find /path/to/your/ruby/gems -name 'actionpack-page_caching' -print0 | xargs -0 -n 1 du -s | grep '1.2.0' 

• generic web:

curl -I https://your-website.com/some/page | grep -i 'cache-control'

• ruby / server:

 gem list actionpack-page_caching

1. 2020-05-13Disclosure

   disclosure

1. 已保留2020-01-28
2. 发布日期2020-05-13
3. 修改日期2023-11-08
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 actionpack-page_caching gem 升级到 1.2.1 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 Web 服务器对敏感文件的写入权限，并确保所有用户输入都经过适当的转义，以防止 ERB 代码注入。此外，可以配置 Web 应用防火墙 (WAF) 以阻止尝试写入任意文件的请求。监控 Web 服务器的日志文件，以查找任何可疑活动。