PT-2021-23694 · Suitecrm · Suitecrm

M. Cory Billington · Publicado 2021-10-22 · Atualizado 2024-03-06 · CVE-2021-42840

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do SuiteCRM anteriores à 7.11.19

Descrição

A vulnerabilidade permite a execução remota de código por meio da configuração “Nome do arquivo de log” nas configurações do sistema. Em determinadas circunstâncias envolvendo a apropriação de uma conta de administrador, a variável logger file name pode apontar para um arquivo PHP controlado pelo invasor na raiz do servidor web, pois apenas as extensões de arquivo PHP em letras minúsculas foram bloqueadas.

Recomendações

Para versões anteriores à 7.11.19, atualize para a versão 7.11.19 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à configuração “Log File Name” nas configurações do sistema para minimizar o risco de exploração. Evite usar a configuração logger file name de forma que permita a um invasor controlar o arquivo PHP na raiz da web até que o problema seja resolvido.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BIT-SUITECRM-2021-42840

CVE-2021-42840

Produtos afetados

Suitecrm

Referências · 12

• 🔥 https://github.com/rapid7/metasploit-framework/commits/master/modules/exploits/linux/http/suitecrm_log_file_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/suitecrm_log_file_rce.rb · Exploit
• 🔥 https://exploit-db.com/exploits/50531 · Exploit
• 🔥 https://theyhack.me/SuiteCRM-RCE-2 · Exploit
• 🔥 http://packetstormsecurity.com/files/165001/SuiteCRM-7.11.18-Remote-Code-Execution.html · Exploit
• https://docs.suitecrm.com/admin/releases/7.11.x/#_7_11_19 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42840 · Aviso do Fabricante
• https://t.me/defcon_news/90128 · Publicação no Telegram
• https://suitecrm.com/time-to-upgrade-suitecrm-7-11-19-7-10-30-lts-released · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42840 · Nota de Segurança
• https://t.me/cibsecurity/31054 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-suitecrm-2021-42840 · Aviso do Fabricante