PT-2021-10849 · Nim-Lang · Nim-Lang

Jiahao42 · Publicado 2021-08-10 · Atualizado 2021-08-17 · CVE-2020-23171

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Todas as versões do Nim-lang

Descrição

Uma vulnerabilidade permite que invasores não autenticados gravem arquivos em diretórios arbitrários por meio de um arquivo zip malicioso, cujo nome contenha os caracteres ponto e barra.

Recomendações

Para todas as versões do Nim-lang, considere restringir o manuseio de arquivos zip com caracteres ponto-barra nos nomes de arquivo para impedir a gravação arbitrária de arquivos até que uma correção esteja disponível. Como solução temporária, considere validar e sanitizar o conteúdo dos arquivos zip antes de processá-los.

Exploit

Correção

Enumeração de Fraquezas

CWE-610

Identificadores relacionados

CVE-2020-23171

Produtos afetados

Nim-Lang

Referências · 7

• 🔥 https://github.com/nim-lang/zip/issues/54 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-23171 · Aviso do Fabricante
• https://t.me/cibsecurity/27084 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-23171 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-23171 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-23171 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23171 · Nota de Segurança