0X-Apollyon

**Name of the Vulnerable Software and Affected Versions** Tornado versions prior to 6.5.5 **Description** Tornado is a Python web framework and asynchronous networking library. In versions prior to 6.5.5, the only limit on the number of parts in `multipart/form-data` requests is the `max body size` setting, which defaults to 100MB. Because parsing of these requests occurs synchronously on the main thread, this can lead to a denial-of-service condition due to the computational cost of processing very large multipart bodies with numerous parts. Tornado 6.5.5 introduces new limits on the size and complexity of multipart bodies, including a default limit of 100 parts per request, configurable through `tornado.httputil.ParseMultipartConfig`. It is also possible to disable `multipart/form-data` parsing entirely if it is not required. **Recommendations** Versions prior to 6.5.5 should be updated to version 6.5.5 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fickling anteriores à 0.1.7 **Descrição** O Fickling, um descompilador e analisador estático de pickling em Python, não bloqueia explicitamente os módulos `ctypes` e `pydoc` em versões anteriores à 0.1.7. A combinação desses módulos pode levar à Execução Remota de Código (RCE), mesmo quando o scanner classifica o arquivo como LIKELY SAFE. O problema ocorre porque ferramentas de varredura de pickle existentes, como o `picklescan`, também não bloqueiam o `pydoc.locate`. **Recomendações** Atualize para a versão 0.1.7 do Fickling ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fickling anteriores a 0.1.7 **Descrição** O Fickling, um descompilador e analisador estático de pickling em Python, é suscetível a uma contornação de detecção devido a um problema de "cegueira" nos "builtins". Isso permite a contornação potencial de medidas de segurança. **Recomendações** Atualize para a versão 0.1.7 ou posterior para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.33 **Description** Uma lista de negação incompleta falha ao bloquear as funções `pydoc.locate()` e `operator.methodcaller()`. Isso permite que atacantes remotos ignorem verificações de segurança ao criar arquivos pickle maliciosos. A função `pydoc.locate()` pode resolver e importar módulos arbitrários dinamicamente, enquanto a função `operator.methodcaller()` permite a execução de um método em um objeto. Quando combinadas, essas funções podem ser usadas para alcançar a execução de código arbitrário durante a desserialização do arquivo pickle. **Recommendations** Atualize para a versão 0.0.33 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.33 **Description** Um problema de escrita arbitrária de arquivos existe porque a lista de bloqueio perigosa padrão não inclui o módulo `distutils`. Embora `open()` e `shutil` sejam bloqueados para evitar a sobrescrita não autorizada de arquivos, invasores podem ignorar essas restrições usando a função `distutils.file util.write file`. Ao construir objetos pickle maliciosos, um invasor pode sobrescrever arquivos críticos do sistema, como configurações de servidor web, código-fonte ou `.ssh/authorized keys`, resultando em negação de serviço ou execução remota de código. **Recommendations** Atualize para a versão 0.0.33 ou posterior. Como mitigação temporária, adicione `distutils` à lista de bloqueio para impedir o uso de `distutils.file util.write file`.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.33 **Description** O software falha ao bloquear o módulo `ctypes`, que é uma biblioteca de interface de função estrangeira usada para chamar funções C diretamente, carregar DLLs e manipular ponteiros de memória bruta. Isso permite que atacantes alcancem a execução remota de código invocando syscalls diretas e acessando a memória bruta, ignorando proteções de sandbox e a detecção de cadeias de gadgets. Por exemplo, arquivos pickle maliciosos podem ser criados usando `ctypes.WinDLL` para carregar a `kernel32.dll` e executar comandos arbitrários. **Recommendations** Atualize para a versão 0.0.33 ou posterior.