PT-2021-15476 · Unknown · Roar-Pidusage
Omnitaint
·
Publicado
2021-04-18
·
Atualizado
2021-05-06
·
CVE-2021-23380
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
roar-pidusage (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada pelo invasor à função
stat do pacote em determinados sistemas operacionais. Isso se deve ao uso da função exec do child process sem sanitização de entrada.Recomendações
Como solução temporária, considere desativar a função
stat do pacote roar-pidusage até que um patch esteja disponível.Restrinja o acesso à função
exec de child process para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Roar-Pidusage