PT-2020-19586 · Rapid7 · Metasploit Msfvenom Framework

Justin Steven + 1 · Publicado 2020-10-29 · Atualizado 2021-02-03 · CVE-2020-7384

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Estrutura Metasploit msfvenom (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário mal-intencionado crie e publique um arquivo capaz de executar comandos arbitrários na máquina da vítima, devido à forma como a estrutura Metasploit msfvenom da Rapid7 lida com arquivos APK.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-7384

Produtos afetados

Metasploit Msfvenom Framework

Referências · 9

• 🔥 https://github.com/rapid7/metasploit-framework/pull/14288 · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/fileformat/metasploit_msfvenom_apk_template_cmd_injection.rb · Exploit
• 🔥 https://github.com/nikhil1232/CVE-2020-7384 · Exploit
• 🔥 http://packetstormsecurity.com/files/161200/Metasploit-Framework-6.0.11-Command-Injection.html · Exploit
• 🔥 https://exploit-db.com/exploits/49491 · Exploit
• 🔥 http://packetstormsecurity.com/files/160004/Rapid7-Metasploit-Framework-msfvenom-APK-Template-Command-Injection.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-7384 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7384 · Aviso do Fabricante
• https://t.me/cvenotify/5358 · Publicação no Telegram