CVE:CVE-2022-36562
CNNVD:CNNVD-202208-4462
RubyInstaller2是One-Click Project开源的一个用于 Windows 的基于 MSYS2 的 RubyInstaller。为 Windows 上的 Ruby-2.4 和更新版本提供了安装程序。
Rubyinstaller2 v3.1.2版本及之前版本存在安全漏洞，该漏洞源于安装目录 (C:Ruby31-x64) 中存在不正确的访问控制。攻击者利用该漏洞通过覆盖目录中的二进制文件来执行任意代码。
solution:Upgrade rubyinstaller rubyinstaller2 to a higher version than 3.1.2,and avoid the version (,3.1.2]