PT-2021-14464 · Shescape · Shescape

Ericcornelissen · Publicado 2021-03-18 · Atualizado 2021-04-22 · CVE-2021-21384

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do shescape anteriores à 1.1.3

Descrição

O problema afeta o shescape, um pacote simples de escape de shell para JavaScript, no qual os usuários ainda podem estar vulneráveis à injeção de shell se um invasor conseguir inserir um caractere nulo na carga útil. Isso pode ser explorado, por exemplo, inserindo um caractere nulo em uma carga útil no Windows. O problema foi corrigido na versão 1.1.3.

Recomendações

Para versões anteriores à 1.1.3, atualize para a versão 1.1.3 para resolver o problema.

Como solução temporária, considere remover manualmente os caracteres nulos usando um método como arg.replace(/u{0}/gu, “”) até que a atualização para a versão 1.1.3 seja aplicada.

Exploit

Correção

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2021-21384

GHSA-F2RP-38VG-J3GH

Produtos afetados

Shescape

Referências · 10

• 🔥 https://github.com/ericcornelissen/shescape/security/advisories/GHSA-f2rp-38vg-j3gh · Exploit
• https://github.com/ericcornelissen/shescape/commit/07a069a66423809cbedd61d980c11ca44a29ea2b · Correção
• https://github.com/ericcornelissen/shescape/releases/tag/v1.1.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-21384 · Nota de Segurança
• https://t.me/cibsecurity/25160 · Publicação no Telegram
• https://t.me/cvenotify/11553 · Publicação no Telegram
• https://t.me/cvenotify/11986 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-f2rp-38vg-j3gh · Aviso do Fabricante
• https://npmjs.com/package/shescape · Nota
• https://osv.dev/vulnerability/CVE-2021-21384 · Aviso do Fabricante