PT-2020-9575 · Microvirt · Memu

Publicado 2020-02-10 · Atualizado 2020-02-13 · CVE-2019-14514

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Microvirt MEmu anteriores à 7.0.2

Descrição:

Foi detectada uma falha no Microvirt MEmu em que um sistema operacional Android convidado contém um binário /system/bin/systemd que é executado com privilégios de root na inicialização. Esse binário abre a porta TCP 21509 para receber comandos relacionados à instalação do sistema operacional anfitrião. Devido à concatenação direta da entrada em uma chamada system() após o comando installer:uninstall, é possível executar comandos arbitrários fornecendo metacaracteres de shell.

Recomendações:

Para versões anteriores à 7.0.2, atualize para a versão 7.0.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à porta TCP 21509 para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2019-14514

Produtos afetados

Memu

Referências · 3

• 🔥 https://github.com/seqred-s-a/cve-2019-14514 · Exploit
• https://osv.dev/vulnerability/CVE-2019-14514 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-14514 · Nota de Segurança