Impatto Sistemico

Medio (62.94)

Sintesi

Rilevata vulnerabilità che interessa la libreria net-imap di Ruby, che implementa la funzionalità client per il protocollo Internet Message Access Protocol (IMAP). Tale vulnerabilità, qualora sfruttata, potrebbe permettere la compromissione della disponibiltà del servizio sulle istanze interessate.

Tipologia

• Denial of Service

Prodotti e versioni affette

net-imap gem

• 0.3.x, dalla versione 0.3.2 alla 0.3.7
• 0.4.x, dalla versione 0.4.0 alla 0.4.18
• 0.5.x, dalla versione 0.5.0 alla 0.5.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare le versioni vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.