PT-2021-21953 · Amazon · Amazon Workspaces

David Yesland · Publicado 2021-09-21 · Atualizado 2021-10-01 · CVE-2021-38112

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do cliente Amazon AWS WorkSpaces de 3.0.10 a 3.1.8

Descrição:

O problema está relacionado à injeção de argumentos no manipulador de URI workspaces://, o que pode levar à execução remota de código devido ao argumento --gpu-launcher do Chromium Embedded Framework (CEF).

Recomendações:

Para as versões 3.0.10 a 3.1.8 do cliente Amazon AWS WorkSpaces, atualize para a versão 3.1.9 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao manipulador de URI workspaces:// até que a atualização seja aplicada.

Exploit

Correção

RCE

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2021-38112

Produtos afetados

Amazon Workspaces

Referências · 12

• 🔥 https://rhinosecuritylabs.com/aws/cve-2021-38112-aws-workspaces-rce · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-38112 · Nota de Segurança
• https://t.me/cvenotify/21673 · Publicação no Telegram
• https://docs.aws.amazon.com/workspaces/latest/userguide/amazon-workspaces-windows-client.html#windows-release-notes · Aviso do Fabricante
• https://t.me/rnetsec/15704 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38112 · Aviso do Fabricante
• https://t.me/secharvester/11508 · Publicação no Telegram
• https://t.me/cibsecurity/29211 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4358 · Publicação no Telegram
• https://t.me/defcon_news/85529 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4416 · Publicação no Telegram
• https://t.me/sysadm_in_channel/3408 · Publicação no Telegram