PT-2021-14503 · Unknown · Sopel-Channelmgnt

Rhinosf1 · Publicado 2021-04-09 · Atualizado 2022-10-24 · CVE-2021-21431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do sopel-channelmgnt anteriores à 2.0.1

Descrição

O problema diz respeito ao plugin sopel-channelmgnt para o sopel, no qual as restrições relativas à remoção do bot por meio do comando kick/kickban podiam ser contornadas em alguns servidores IRC ao expulsar vários usuários de uma só vez. Acredita-se também que talvez fosse possível remover usuários de outros canais, mas devido à complexidade do IRC e das RfCs, não há prova de conceito para isso. O Freenode não foi afetado.

Recomendações

Como solução temporária, não utilize este plugin em redes onde TARGMAX > 1.

Atualize para a versão 2.0.1 ou superior para corrigir o problema.

Correção

Improper Access Control

RCE

Enumeração de Fraquezas

CWE-284

CWE-20

Identificadores relacionados

CVE-2021-21431

GHSA-23C7-6444-399M

PYSEC-2021-58

Produtos afetados

Sopel-Channelmgnt

Referências · 12

• https://github.com/pypa/advisory-database/tree/main/vulns/sopel-plugins-channelmgnt/PYSEC-2021-58.yaml · Nota
• https://github.com/MirahezeBots/sopel-channelmgnt/security/advisories/GHSA-23c7-6444-399m · Nota
• https://github.com/MirahezeBots/sopel-channelmgnt/commit/7c96d400358221e59135f0a0be0744f3fad73856 · Correção
• https://github.com/MirahezeBots/sopel-channelmgnt/commit/643388365f28c5cc682254ab913c401f0e53260a · Nota
• https://github.com/MirahezeBots/sopel-channelmgnt · Nota
• https://t.me/cvenotify/14010 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2021-58 · Aviso do Fabricante
• https://pypi.org/project/sopel-plugins.channelmgnt · Nota
• https://t.me/cvenotify/13020 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-23c7-6444-399m · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21431 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21431 · Aviso do Fabricante