CVE:CVE-2010-3928
CNNVD:CNNVD-201101-289
Ruby Version Manager(RVM)是允许安装和管理多个版本的Ruby和Gems的软件。
Ruby Version Manager(RVM) 1.2.1之前版本向没有过滤不可打印字符的终端所写入了文件内容。远程攻击者可以借助特制文件执行任意命令。
solution:Upgrade wayneeseguin ruby_version_manager to a higher version than 1.2.0,and avoid the version (,1.2.0]