PT-2020-8911 · Unknown · Traceroute

Publicado 2020-06-25 · Atualizado 2022-05-24 · CVE-2018-21268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AC:L/AV:N/A:L/C:H/I:H/PR:N/S:C/UI:N

Nome do software vulnerável e versões afetadas

traceroute (também conhecido como node-traceroute) até a versão 1.0.0

Descrição

A vulnerabilidade permite a injeção remota de comandos por meio do parâmetro host. Isso ocorre devido ao uso do método Child.exec(), considerado não totalmente seguro. Um comando do sistema operacional pode ser inserido após um caractere de nova linha.

Recomendações

Para versões até 1.0.0, considere desativar o método Child.exec() até que um patch esteja disponível. Restrinja o acesso ao parâmetro host para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2018-21268

GHSA-8J9V-QHP4-WV55

Produtos afetados

Traceroute

Referências · 17

• 🔥 https://snyk.io/vuln/npm:traceroute:20160311 · Exploit
• 🔥 https://op-c.net/2020/06/17/shell-command-injection-through-traceroute-npm-package · Exploit
• 🔥 https://medium.com/@shay_62828/shell-command-injection-through-traceroute-npm-package-a4cf7b6553e3 · Exploit
• https://github.com/jaw187/node-traceroute/commit/b99ee024a01a40d3d20a92ad3769cc78a3f6386f · Correção
• https://github.com/jaw187/node-traceroute/tags · Nota
• https://github.com/jaw187/node-traceroute · Nota
• https://linkedin.com/posts/op-innovate_shell-command-injection-through-traceroute-activity-6678956453086191616-Rcpy · Nota
• https://medium.com/%40shay_62828/shell-command-injection-through-traceroute-npm-package-a4cf7b6553e3 · Nota
• https://npmjs.com/package/traceroute · Nota
• https://osv.dev/vulnerability/GHSA-8j9v-qhp4-wv55 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-21268 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2018-21268 · Aviso do Fabricante
• https://t.me/cibsecurity/13165 · Publicação no Telegram
• https://t.me/cibsecurity/13176 · Publicação no Telegram
• https://t.me/cvenotify/4651 · Publicação no Telegram