CVE-2022-36563

Rubyinstaller2 versões 3.1.2 e anteriores

O problema está relacionado a um controle de acesso incorreto no diretório de instalação do Rubyinstaller2, especificamente no diretório C:RailsInstaller. Isso permite que invasores autenticados executem código arbitrário sobrescrevendo os binários localizados nesse diretório.

Para as versões 3.1.2 e anteriores, considere restringir o acesso ao diretório C:RailsInstaller para impedir modificações não autorizadas nos binários até que uma correção esteja disponível. Além disso, monitore o diretório em busca de qualquer atividade suspeita e aplique medidas de segurança adequadas para mitigar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.