PT-2021-15475 · Unknown · Portkiller

Omnitaint · Publicado 2021-04-18 · Atualizado 2021-05-06 · CVE-2021-23379

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Todas as versões do portkiller

Descrição

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada pelo invasor. Isso é causado pelo uso da função exec do child process sem a devida sanitização da entrada.

Recomendações

Para todas as versões, considere desativar o uso da função exec do child process até que uma correção adequada seja implementada e certifique-se de que todas as entradas do usuário sejam sanitizadas para impedir a execução de comandos arbitrários.

Exploit

Correção

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2021-23379

GHSA-R6FW-8M27-43C9

Produtos afetados

Portkiller

Referências · 7

• 🔥 https://snyk.io/vuln/SNYK-JS-PORTKILLER-1078537 · Exploit
• https://npmjs.com/package/portkiller · Nota
• https://t.me/cvenotify/13569 · Publicação no Telegram
• https://github.com/indatawetrust/portkiller · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-23379 · Nota de Segurança
• https://github.com/indatawetrust/portkiller/blob/f1f1c5076d9c5d60e8dd3930e98d665d8191aa7a/index.js%23L10 · Nota
• https://osv.dev/vulnerability/GHSA-r6fw-8m27-43c9 · Aviso do Fabricante