PT-2021-20207 · Dragonfly · Dragonfly

Michael Tsai · Publicado 2021-05-27 · Atualizado 2021-06-10 · CVE-2021-33564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da gem Dragonfly anteriores à 1.4.0

Descrição

Uma falha de injeção de argumentos permite que invasores remotos leiam e gravem em arquivos arbitrários por meio de uma URL maliciosa quando a opção verify url está desativada, podendo levar à execução de código. Isso ocorre porque os recursos de geração e processamento tratam incorretamente o uso do utilitário convert do ImageMagick.

Recomendações

Para versões do gem Dragonfly anteriores à 1.4.0, atualize para a versão 1.4.0 ou posterior para resolver o problema. Como solução temporária, considere habilitar a opção verify url para minimizar o risco de exploração. Restrinja o acesso aos recursos de geração e processamento até que a atualização seja aplicada.

Exploit

Correção

Code Injection

Argument Injection

Enumeração de Fraquezas

CWE-94

CWE-88

Identificadores relacionados

CVE-2021-33564

GHSA-J858-XP5V-F8XX

Produtos afetados

Dragonfly

Referências · 17

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/dragonfly/CVE-2021-33564.yml · Exploit
• 🔥 https://github.com/mlr0p/CVE-2021-33564 · Exploit
• 🔥 https://zxsecurity.co.nz/research/argunment-injection-ruby-dragonfly · Exploit
• 🔥 https://raw.githubusercontent.com/projectdiscovery/nuclei-templates/master/cves/2021/CVE-2021-33564.yaml · Exploit
• https://github.com/markevans/dragonfly/commit/25399297bb457f7fcf8e3f91e85945b255b111b5 · Correção
• https://github.com/markevans/dragonfly/issues/513 · Nota
• https://github.com/markevans/dragonfly/compare/v1.3.0...v1.4.0 · Correção
• https://t.me/rnetsec/15022 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33564 · Nota de Segurança
• https://t.me/defcon_news/77147 · Publicação no Telegram
• https://t.me/secharvester/11060 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-33564 · Aviso do Fabricante
• https://github.com/advisories/GHSA-j858-xp5v-f8xx · Nota
• https://t.me/cybersecuritytechnologies/3477 · Publicação no Telegram
• https://t.me/pentestingnews/3738 · Publicação no Telegram