PT-2021-17327 · Pystemon · Pystemon

Publicado 2021-02-14 · Atualizado 2021-02-18 · CVE-2021-27213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do pystemon anteriores a 13/02/2021

Descrição:

A vulnerabilidade permite a execução de código por meio da desserialização de YAML, uma vez que o SafeLoader e o safe load não são utilizados. Isso está relacionado ao arquivo config.py no pystemon.

Recomendações:

Para versões anteriores a 13/02/2021, atualize para uma versão que utilize SafeLoader e safe load para a deserialização YAML, a fim de impedir a execução de código. Como solução temporária, considere desativar a deserialização YAML no arquivo config.py até que um patch esteja disponível.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2021-27213

Produtos afetados

Pystemon

Referências · 5

• 🔥 https://huntr.dev/bounties/1-other-pystemon · Exploit
• https://github.com/cvandeplas/pystemon/commit/dbeb87afefdb63de2f4cff69b6f10c5965d14b54 · Correção
• https://t.me/cibsecurity/23578 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27213 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27213 · Nota de Segurança