PT-2021-15548 · Unknown · Docker-Cli-Js

Paul-Emmanuel Raoul · Publicado 2021-11-22 · Atualizado 2022-03-29 · CVE-2021-23732

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Todas as versões do docker-cli-js

Descrição

A vulnerabilidade afeta o método Docker.command no pacote docker-cli-js. Se um usuário conseguir controlar parcialmente o parâmetro command desse método, poderá executar comandos arbitrários do sistema operacional no sistema host. Isso permite uma possível exploração, possibilitando que invasores executem qualquer comando no sistema.

Recomendações

Como todas as versões estão afetadas e não há informações sobre uma versão corrigida específica, aplica-se a seguinte recomendação: no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-23732

GHSA-FF45-7PRW-58VJ

Produtos afetados

Docker-Cli-Js

Referências · 9

• 🔥 https://snyk.io/vuln/SNYK-JS-DOCKERCLIJS-1568516 · Exploit
• https://github.com/Quobject/docker-cli-js · Nota
• https://github.com/Quobject/docker-cli-js/issues/22#issuecomment-967760940 · Nota
• https://github.com/Quobject/docker-cli-js/issues/22 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-23732 · Nota de Segurança
• https://t.me/cvenotify/23955 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-ff45-7prw-58vj · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20211223-0004 · Nota
• https://t.me/cibsecurity/32806 · Publicação no Telegram