PT-2020-16373 · Systeminformation · Systeminformation

Sebhildebrandt · Publicado 2020-11-27 · Atualizado 2020-12-03 · CVE-2020-26245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do systeminformation anteriores à 4.30.5

Descrição

O problema é uma vulnerabilidade de injeção de comando causada por poluição de protótipos. Ela foi corrigida com uma reescrita das sanitizações do shell para evitar problemas de poluição de protótipos.

Recomendações

Para versões anteriores à 4.30.5, atualize para a versão 4.30.5 ou posterior.

Se não for possível atualizar, certifique-se de verificar ou sanitizar as cadeias de caracteres dos parâmetros de serviço que são passadas para si.inetChecksite().

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-471

CWE-78

Identificadores relacionados

CVE-2020-26245

GHSA-4V2W-H9JM-MQJG

Produtos afetados

Systeminformation

Referências · 7

• https://github.com/sebhildebrandt/systeminformation/commit/8113ff0e87b2f422a5756c48f1057575e73af016 · Correção
• https://github.com/sebhildebrandt/systeminformation/security/advisories/GHSA-4v2w-h9jm-mqjg · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-26245 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-4v2w-h9jm-mqjg · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-26245 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-26245 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-26245 · Aviso do Fabricante